攻防世界兩題簡單RE，學習了一下手工脫殼

是哪個比賽的題目忘記截圖。 dmd-50 拖入IDA查看主函數。看名字猜知道爲md5，直接md5解密得到答案。 crackme 這題給自己練習了一下手動脫殼。 使用PEID查殼顯示無殼，但是拖入IDA查看時顯示輸入表被破壞什麼的，明顯有殼。 所以使用手動脫殼 使用OD打開，利用堆棧平衡原理尋找OEP。 執行完pushfd時候，記錄下ESP，對此ESP值下內存讀斷點 HR 0x19FF80,F9運行

>>阅读原文<<