-
-
KCTF2021-秋 第七题 声名远扬 writeup
-
2021-12-3 12:00
-
KCTF2021-秋 第七题 声名远扬 writeup
duilib事件处理过程
猜测虚方法OnNotify处理Button事件，给所有虚方法下断点
最后找到sub_75D2D0为判断函数
base64自定义表
先将Serial进行Base64编码sub_75E530，Base64为自定义表sub_75E970返回的指针,按照0x28区间找到前后64个值就是自定义表prvo9CHSJOcPIb6xRVUXQz0qBGDE72LNZduaefYT5K_8-4FAhlimjkngt1yMWs3w!
windbg调试
调试断在
1 | 0075D8A2 call fword ptr [ebp+var_C] |
需要使用windbg调试sub_7555AC还原出GYldGg-iIoJlPX9hPXpjPqfdEY21B01TBTzeGqfKNR!!与base64(Serial)进行判断
得flag{2021-10-04-yangyangbudeyi}
【公告】看雪招聘大学实习生！看雪20年安全圈的口碑，助你快速成长！
|
|
|---|---|
