您好,登錄后才能下訂單哦!
題目:見附件
這題目被提示的運行兩次坑了。
OD載入,設置命令行參數pass.db。
F8到VirtualAlloc函數,發現size參數為0,導致函數調用失敗。
根據pass.db長度,設置size=0x10,F8繼續。
發現CreateFileA的FileName參數依然是pass.db,修改成pas1.db。
F9正常運行,得到pas1.db文件。
實際上,這里pas1.db的內容已經是答案了,受到提示影響“patch掉bug后運行兩次”,所以得到pas2.db后,怎么提交都不對,后來發現pas2.db和pass.db的內容一樣。才恍然醒悟,就是一個異或算法。
實際上這個所謂的加密算法就是和字符串“shit”進行異或運算。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。