IDA64位载入

看到就几个函数(没想到.jpg)

字符串都不用找

直接就可以确定sub_100000CE0就是关键函数

【jarvisoj刷题之旅】逆向题目DDCTF - Hello的writeup

 

分析就可以知道

先对两个函数的地址进行相减  再右移   与byte_100001040[0]进行异或

【jarvisoj刷题之旅】逆向题目DDCTF - Hello的writeup

 

【jarvisoj刷题之旅】逆向题目DDCTF - Hello的writeup

后面就是一个循环 对byte_100001040[v1]进行运算

 

Py大法好:

【jarvisoj刷题之旅】逆向题目DDCTF - Hello的writeup

【jarvisoj刷题之旅】逆向题目DDCTF - Hello的writeup

相关文章:

  • 2021-08-13
  • 2021-12-13
  • 2021-08-21
  • 2022-01-09
  • 2021-10-29
  • 2021-11-28
  • 2021-04-27
  • 2022-12-23
猜你喜欢
  • 2021-08-31
  • 2021-08-12
  • 2021-07-01
  • 2021-11-03
  • 2022-12-23
  • 2021-04-17
  • 2021-04-01
相关资源
相似解决方案