72:Whitzard OJ逆向--Validator3000

直接IDA分析, 找到關鍵處, 猜測就是通過sub_401510對一段代碼進行解密,解密代碼是用的windowsAPI庫函數寫的,看不懂,想着可以通過動態調試,然後發現還有防禦,動調的話程序就不能正常執行了。根據題意和提示: 可以知道,只要把程序跑起來,就能拿到flag,hint給了dump內存和unicode,使用軟件procexp轉儲內存。 然後IDA打不開,windbg也不會用,想了想查找字
相關文章
相關標籤/搜索