ctf.360.cn第二屆,逆向部分writeup——第一題

題目:見附件


這是個MFC程序,關於MFC調試有許多可以學習的地方,比如ALT+F9。希望有大牛能指導一二。

就這個題目來說,提示非常明確

wKioL1R1SXfDjEFPAAA8MQcqhSA858.jpg

search for all referenced text strings

在找到的strawberry引用處00401456處下斷點。

F8到004014d9,可以看到接下來的指令就是顯示“success”or“Done”。

此時eax只想一串字符“K$q*a_+@Xt”,這個就是key。

具體比較算法沒有分析。

wKiom1R1URajFEzpAADRqhJeUmw273.jpg

wKioL1R1UZigm24-AAAZojKjUpY312.jpg


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章