文章内容来源:华盟社区论坛
文章内容连接:
题目来源:DUTCTF
题型叙述:菜鸡开始学习逆向工程,更先是非常简单的题型
下载来源于:
1、下载flag.exe程序流程并开启分析輸出的有效信息内容,能够看到有中文輸出。
2、应用反向专用工具IDA将其开启。
3、应用键盘快捷键:shift f12,能够打开string对话框,一键找到全部的字符串数组(精准定位中文)。
4、双击鼠标flag get字符串数组进到IDA View-A标志构架,这儿能够查询程序流程的逻辑性树形图,把程序流程的构造更个性化地表明出去,便捷大家的分析。
5、精准定位在其中详细地址00413E六零后应用键盘快捷键:CTRL X引入交叉式目录。
6、应用键盘快捷键:F5进到伪代码后分析编码。
分析:编码不明白找百度搜索:
strcmp涵数是string compare(字符串比较)的简称,用以较为2个字符串数组并依据较为結果回到整数金额。基本上方式为strcmp(str1,str2),若str1=str2,则回到零;若str1<str2,则回到负值;若str1>str2,则回到正数。
_mm_load_si128:载入128位值
_mm_store_si128:储存128位值
掌握strcmp涵数后v5和v9必须较为v9是随便键入的值v5是系统软件的值,分析后v5也是涵数xmmword_413E34取值的,因此寻找涵数xmmword_413E34的值就可以了。
7、双击鼠标涵数xmmword_413E34,能够发觉其值后转为字符串数组。
8、把flag的值键入flag.exe程序流程里就可以啦!
“成都高端伴游资源-【殴胜珍】”在线预约高端模特平台如果您有查验妹子视频的需求,请和经纪人直接说哦,再留定金之后,我们竭诚为您提供服务 这里温馨的提示您,一定要可靠的经纪人哦 请您不要和妹子们单独联系...
在一些平台做义务时,经常会弹出一些广告,让人很厌恶,不外我却从中发现一些不错的平台,好比这个“追看视频”,以前叫YY极速版,现在新用户注册填写约请码可免费领取1米可直接提现支付宝,几分钟到账,老用户也...
一、试用网的实际效果 一个新产品在发布三天内系统软件会给我们的宝贝开展激光打标,展现時间为14天,淘宝网针对新产品会出现28天的总流量帮扶,因此 要依靠商品有新产品总流量帮扶,根据老顾客...
现在的社会,要想成为千万亿万富豪,必须寻找方法,寻找大市场。 那么有哪些大市场呢?前景行业好的有教育、能源、通信、金融行业等,还有消费者忠识度比较高的行业,比如饮食,零售、生产等。 无论是工...
晒自拍调侃自己美颜,幽默逗比自黑一把,往往都会收获高赞。自拍全靠美颜的幽默说说分享给大家,发自拍照配点逗比句子,照骗也能让人会心一笑啦。 一、自拍全靠美颜的幽默说说 1、你的好友上传了两张假照...
黑客教父什么意思淘宝卖家个人信息查询(淘宝卖家个人签名)黑客窃听属于什么风险黑客的技术怎么学的(想学黑客技术看什么书)黑客适合什么工作能破解往事的黑客(往事黑客追款是真的)如何让你一秒成为黑客李俊拼音...