莫图虚名修术业,勿以浮沙筑高台
post @ 2022-11-03

WebRTC教程

MDN(Mozilla Developer Network)对WebRTC的定义:WebRTC (Web Real-Time Communications) 是一项实时通讯技术,它允许网络应用或者站点,在不借助中间媒介的情况下,建立浏览器之间点对点(Peer-to-Peer)的连接,实现视频流和(或)音频流或者其他任意数据的传输。WebRTC包含的这些标准使用户在无需安装任何插件或者第三方的软件的情况下,创建点对点(Peer-to-Peer)的数据分享和电话会议成为可能。

阅读此文
post @ 2022-11-02

花指令

0x00 概念

​ 花指令是企图隐藏掉不想被逆向工程的代码块(或其它功能)的一种方法,在真实代码中插入一些垃圾代码的同时还保证原有程序的正确执行,而程序无法很好地反编译,难以理解程序内容,达到混淆视听的效果。

阅读此文
post @ 2022-11-02

apk-re2-wp

0x00

​ 看 exeinfope.exe 发现是 .NET。

image-20221102130212309

阅读此文
post @ 2022-10-31

key-wp

这道题让我大体懂得了逆向 7分分析3分猜的可怕之处。


0x00

​ 首先 exeinfope.exe 分析并没有加壳,直接放到 ida 里直接蒙掉(ida自己的原因,一开始字符串都分析不出来,有时候 ida 会发疯)。最后确定了主函数 sub_401100(),如下:

阅读此文
post @ 2022-10-31

re-packed-movement

Step1:拿到这个题,首先看一下exeinfope.exe,发现有UPX壳,使用工具脱壳。

Step2:脱壳直接放IDA,有问题(不能转伪代码),使用字符串查找(Shift+F12)找到主函数之后,发现全是这样的:

阅读此文
⬆︎TOP