南京郵電大學 RE-WxyVM

拿到題目拖入IDA，查看主函數。 流程非常簡單，輸入一個字符串，長度要求爲24.處理後與一個已知的字符串進行對比。 然後僅需sub_4005B6處理函數查看 處理過程也不復雜，可以直接進行逆向。 其中v0是處理類型的標誌，v3是參與處理的數據，result是處理的位置。 因爲一共有24位長的字符。 這裏有一個點困惑了我一會，byte與Dword數據進行對比，然後查找得知，對比的是Dword的低8位

>>阅读原文<<