首页
论坛
课程
招聘
[原创][原创]2019看雪CTF 晋级赛Q2 第七题:部落冲突(02-暴露原始程序-未加保护) by 心学
2019-6-28 23:46 2973

[原创][原创]2019看雪CTF 晋级赛Q2 第七题:部落冲突(02-暴露原始程序-未加保护) by 心学

htg 活跃值
2
2019-6-28 23:46
2973

看错了,这是notonly108是ccfer制作的一个与题目非常类似的程序,但是检测代码可能有不太一样的地方

等过段时间,写一个解除SMC、以及进一步消除反调试的过程。

使用IDA调试的时候,突然发现目录里面有一个程序,只有60KB,运行后,发现是一个未加保护的原始程序,特贴出来,以供大家分析。
去除了保护措施,在IDA静态分析的时候非常方便。里面的确没几个程序。
不幸的是,我再尝试复现,怎么暴露出来该原始程序的时候,发现没有成功,不知道是因为那个路径走歪,暴露出来。
估计这也是作者预留的一个途径。

程序内字符串:一大串序列号是108好汉,看来作者喜欢 水浒


[注意] 招人!base上海,课程运营、市场多个坑位等你投递!

最后于 2019-7-1 11:21 被htg编辑 ,原因: 修正错误
上传的附件:
收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回