聊聊52pojie的春节红包后两道题
春节在家，正好看到了这个活动，好久没有打CTF了，就来试试水。
倒数第二道题——Go程序的Crackme
这类分析资料少之又少，我也是第一次做分析golang语言编写的程序，只能先用IDA Pro试试水。
首先明确一点就是Go语言程序的入口函数叫做 main_main，这个程序初步[……]
逆向标签存档订阅
[转]VB程序逆向反汇编常见的函数
VB程序逆向常用的函数
1) 数据类型转换:
a) __vbaI2Str??? 将一个字符串转为8 位（1个字节）的数值形式(范围在 0 至 255 之间) 或2 个字节的数值形式(范围在 -32,768 到 32,767 之间)。
b)__vbaI4Str?? 将一个字符串转为长整型(4个字[……]
西科之Re3简单思路
此处调用 怀疑使用内联汇编
OD动态调试，进到main函数会看到第一次输出
往下有一个动态装载Dll链接库，加载Kernel.dll 然后……或者CreateProcessA 创建一个挂起的自身。
然后获取上下文。
剩下好像交与了新进程，这块有点没看太[……]