安恆杯元旦月賽re第一題

#安恆杯元旦月賽 逆向第一題 main函數中並沒用驗證函數，只是一個驗證函數，通過尋找，發現fini_array（這裏面的函數會在main函數結束後調用）中寫入了幾個 函數，真正的驗證函數就在這 就算尋找到了這個函數，發現unk_4040c0無法解密，調試也沒發現什麼異常，想到了init_array（在main函數開始前調用），可以看看裏面有些什麼東西， 發現了四個函數，最重要的只有兩個 發現了s

>>阅读原文<<