2019 “嘉韦思杯” -RE两题 WP

RE1 查壳无壳，为32位PE文件。 在IDA中查看 level1 输入的V7与自定义的V8字符串相同即可通过。 进入level2 这里有个反调试函数，使用x86dbug调试会直接退出。但是使用OD或者吾爱破解版本的OD可以解决这个反调试函数。往后动态调试进到 这里的步骤就是将内存中存在的一部分数据与0x2异或然后与输入的部分相同即可通过。 a=[0x75,0x31,0x6e,0x6e,0x66,

>>阅读原文<<