ida64 直接反编译,你会发现没有函数,而且代码段里是数据,这一点决定让我们使用动态调试,看程序跑起来之后,代码段里的数据会变成什么代码。
IDA远程动态调试配置:无坑版 ????
这里分析如何找到输入字符后对字符检测的部分

1.刚打开IDA时的样子serial-150 攻防世界
2.先点击红框,看程序停下来,在点击绿框内容

serial-150 攻防世界
程序停下来,发现是让你输入字符先随便输入一串a
serial-150 攻防世界

3.然后会发现进入7F开头的地址里,一直按F8,直到出现4开头的地址

serial-150 攻防世界

4.发现关键比较,字符长度16serial-150 攻防世界
5.设置断点,不断满足条件写出flag

首位字符规定好,再规定末位字符加首位字符的和,这样两两一组逐渐往里缩,不断修改尝试
serial-150 攻防世界
EZ9dmq4c8g9G7bAV

相关文章:

  • 2022-01-09
  • 2021-07-25
  • 2021-06-17
  • 2021-08-31
  • 2021-08-07
  • 2021-10-29
  • 2021-11-27
  • 2021-06-23
猜你喜欢
  • 2021-12-13
  • 2022-12-23
  • 2022-01-23
  • 2021-04-14
  • 2021-09-11
  • 2021-12-18
  • 2021-04-25
相关资源
相似解决方案