逆向标签存档

春节在家，正好看到了这个活动，好久没有打CTF了，就来试试水。

倒数第二道题——Go程序的Crackme

这类分析资料少之又少，我也是第一次做分析golang语言编写的程序，只能先用IDA Pro试试水。

首先明确一点就是Go语言程序的入口函数叫做 main_main，这个程序初步[……]

瞧瞧更多？

VB程序逆向常用的函数
1) 数据类型转换:
a) __vbaI2Str??? 将一个字符串转为8 位（1个字节）的数值形式(范围在 0 至 255 之间) 或2 个字节的数值形式(范围在 -32,768 到 32,767 之间)。
b)__vbaI4Str?? 将一个字符串转为长整型(4个字[……]

瞧瞧更多？

此处调用 怀疑使用内联汇编

r1

OD动态调试，进到main函数会看到第一次输出

r2

往下有一个动态装载Dll链接库，加载Kernel.dll 然后……或者CreateProcessA 创建一个挂起的自身。

然后获取上下文。

r3

剩下好像交与了新进程，这块有点没看太[……]

瞧瞧更多？