ADworld-RE100

分析 進入IDA查看後能看到input key的位置，以爲又是一道很清晰的逆向題，跟進後發現後面只有一個check CheckStringIsNumber。也就是說只要是數字就可以通過這個驗證，以及有幾個反調試函數detectDebugging 和 checkDebuggerProcessRunning。以爲在動態調試的時候修改返回值即可，但是幾次之後發現了不對勁。仔細看之後發現了fork函數 關

>>阅读原文<<