serial150-wp
0x00
exeinfope看无壳且为64位,用ida看发现不能正常反编译成代码,仔细看标红的地方一开始是错误,反编译将花指令0xe8
nop掉之后,还有很多自循环,还有很多db
占位的,全都nop掉。
阅读此文
crackme-wp
0x00
老规矩,exeinfo看一下:
尝试使用手动脱壳未果,主要是找到一个popad之后用scylla脱壳不行,之后直接上动调了。
阅读此文
echo-server-wp
自己做出来的,当时太激动了!!
0x00
一看是32为的ELF文件,直接放到ida里瞅瞅。
阅读此文
祥云杯2022-re-wp
engtom
终于让我见识到了真正的大赛题,哭了,我根本做不出来… 看 wp 也很难复现。
主要根据的 wp,有如下链接:
阅读此文