【逆向學習】還是代碼 writeup

這是jctf2014的一道題 首先用工具查出來關鍵的函數是sub_401430 看了下，大概邏輯是用pass1對在0x422000地址一頓操作，具體操作是 取兩個字節，比如說第三四個字節，0xc3，0x2 將0x2左移八位，然後加上0xc3，得到的結果傳進sub_4011A0 sub_4011A0的參數有三個，第一個是上面得到的結果，第二個是pass1，第三個是1517 函數的代碼如下 寫段pyt

>>阅读原文<<