2019 「嘉韋思杯」 -RE兩題 WP

RE1 查殼無殼，爲32位PE文件。 在IDA中查看 level1 輸入的V7與自定義的V8字符串相同即可通過。 進入level2 這裏有個反調試函數，使用x86dbug調試會直接退出。但是使用OD或者吾愛破解版本的OD可以解決這個反調試函數。往後動態調試進到 這裏的步驟就是將內存中存在的一部分數據與0x2異或然後與輸入的部分相同即可通過。 a=[0x75,0x31,0x6e,0x6e,0x66,

>>阅读原文<<