http://reversing.kr/challenge 逆向

莫流云 · 发表于 2017-8-29 18:21

通过关键字交叉引用找到main函数 ~J81PCUJ`0)8HCAENHHA_WL.png

根据逻辑有多处cmp 操作，可以知道是将输入值与flag进行对比 $JQ2IXOOXVIW8Y_~{{@HVF.png$ W0I({3R59QEBHFQD6ZW)]21.png

1是获取输入值
2是对比输入值的第二位，61h=’a’
3是对比输入值的第三位和第四位，可以知道是 ‘5y’
4是对比第四位之后的，可以知道是‘R3versing’
5是对比输入值的第一位，45h=‘E’
所以得到 Ea5yR3versng动态分析：
载入OD，根据关键字找到过去输入值地方（在正确结果的上面翻翻就能找到）
第一次随便输入就可以
上翻找到：
获取输入值的地方

Easy_CrackMe.zip (11.1 KB, 下载次数: 3)

天宫太祖 · 发表于 2017-8-29 19:03

支持原创！

沉醉寒风 · 发表于 2017-8-29 20:23

一脸懵逼，看不懂。。。膜拜

莫流云 · 发表于 2017-8-29 22:03

天宫太祖发表于 2017-8-29 19:03
支持原创！

谢谢回复

Fiverya · 发表于 2017-8-30 17:01

怎么看出来哪个cmp是比较的什么呢

黑冰Lisa · 发表于 2018-4-11 17:52

楼主我先请问61h和这个45h是如何找到对应a和E的？

黑冰Lisa · 发表于 2018-4-11 18:18

懂了原来这个16进制61和45就是a和E

莫流云 · 发表于 2018-7-7 22:51

黑冰Lisa 发表于 2018-4-11 18:18
懂了原来这个16进制61和45就是a和E

你懂了就好这个论坛我几乎就是保存资料和学习的时候使用其他时间不用

帐号		自动登录	找回密码
密码			注册[Register]

[其他] http://reversing.kr/challenge 逆向

免费评分