首页
论坛
课程
招聘
雪    币: 600
活跃值: 活跃值 (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝

[调试逆向] [求助] perl+可执行代码是如何实现的,该怎样debug?

2018-10-26 16:34 985

[调试逆向] [求助] perl+可执行代码是如何实现的,该怎样debug?

2018-10-26 16:34
985
请教下,下面的perl+可执行代码是如何实现的,该怎样debug? 感谢!

#!/usr/bin/perl -w
......
# per代码短(明码)
......
__END__
^_<8b>^H^@^@
......
Ø       ^@^WÃÿ^A}»¹fFÃ^P^A

注:
(i) __END__ 之前的perl代码,明码
(ii) __END__后面看到的是乱码

IDA直接打开是个binary,没法debug。

IDA attach进程的方式看到的样子是下面这样,下面就不知道该怎么弄了,也不知道在哪里下断点,请有经验的朋友帮忙给看下,谢谢!
(数据有些敏感,就不直接贴出来了,哪位朋友可以帮忙看下的话,可以提供数据测试的,谢谢)





HWS计划·2020安全精英夏令营来了!我们在华为松山湖欧洲小镇等你

最后于 2018-10-26 16:39 被bridgeic编辑 ,原因:
上传的附件:
最新回复 (6)
雪    币: 494
活跃值: 活跃值 (96)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
考拉 活跃值 2018-10-31 10:22
2
0
perl 直接扣源码  调试个毛啊
雪    币: 600
活跃值: 活跃值 (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
bridgeic 活跃值 2 2018-10-31 14:21
3
0
考拉 perl 直接扣源码 调试个毛啊
__END__后面的是乱码,这个怎么看?
雪    币: 600
活跃值: 活跃值 (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
bridgeic 活跃值 2 2018-10-31 14:22
4
0
如果能解,发给你帮忙看下如何?
雪    币: 494
活跃值: 活跃值 (96)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
考拉 活跃值 2018-10-31 14:28
5
0
__END__说明结束了,后面的自然没用了
雪    币: 600
活跃值: 活跃值 (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
bridgeic 活跃值 2 2018-10-31 14:33
6
0
呵呵,不是这样的,看来您并不了解这种文件,一会发您看下吧~
雪    币: 600
活跃值: 活跃值 (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
bridgeic 活跃值 2 2018-10-31 14:37
7
0
短信您了,运行下就知道__END__后面的代码是有用的。
游客
登录 | 注册 方可回帖
返回