76號 攻防世界

工具 IDA 思路展開 無殼32位，IDA打開沒有main函數，字符串搜索到一些語句，點進去不是函數。所以看彙編。 在輸入和成功語句中只有一次call（紅框），點進去，函數很長但都是判斷語句，推測是字節驗證（這麼長是爲了列舉常見字節去驗證），case後面的數字按R轉義，也可發現是常見字符。 sub_8048580： v2「推動」遍歷輸入，所以找v2=1,v2=2,v2=3…一直向上找，4和8特殊，

>>阅读原文<<