聊聊52pojie的春节红包后两道题
春节在家,正好看到了这个活动,好久没有打CTF了,就来试试水。
倒数第二道题——Go程序的Crackme
这类分析资料少之又少,我也是第一次做分析golang语言编写的程序,只能先用IDA Pro试试水。
首先明确一点就是Go语言程序的入口函数叫做 main_main,这个程序初步[……]
携书如历三千世, 无书唯度一平生。
春节在家,正好看到了这个活动,好久没有打CTF了,就来试试水。
这类分析资料少之又少,我也是第一次做分析golang语言编写的程序,只能先用IDA Pro试试水。
首先明确一点就是Go语言程序的入口函数叫做 main_main,这个程序初步[……]
VB程序逆向常用的函数
1) 数据类型转换:
a) __vbaI2Str??? 将一个字符串转为8 位(1个字节)的数值形式(范围在 0 至 255 之间) 或2 个字节的数值形式(范围在 -32,768 到 32,767 之间)。
b)__vbaI4Str?? 将一个字符串转为长整型(4个字[……]
此处调用 怀疑使用内联汇编
OD动态调试,进到main函数会看到第一次输出
往下有一个动态装载Dll链接库,加载Kernel.dll 然后……或者CreateProcessA 创建一个挂起的自身。
然后获取上下文。
剩下好像交与了新进程,这块有点没看太[……]