re1

时间：2020-05-05 19:48:45 阅读：90 评论：0 收藏：0 [点我收藏+]

用ExeinfoPE查壳，结果为VC++程序
技术分享图片

启动程序，输入假码，得到关键字符串
技术分享图片

OD载入，搜索字符串，找到关键字符串所在位置，向上找到关键call，即调用scanf函数，F2下断点
技术分享图片

技术分享图片

运行程序，输入假码，程序在断点处停止后，单步运行2次，发现ESP指向flag
技术分享图片

原文：https://www.cnblogs.com/pluie/p/12831785.html

踩

(0)

评论一句话评论（0）

分享档案

更多>