南京邮电大学网络攻防平台逆向writeup之[WxyVM]

#1 找到主函数，看上去很简单，把输入的字符串拿去一个函数作运算，然后拿字节和一个固定的dword对比 坑点1：动态调试的时候才找到，是拿byte和dword对比，这里卡了好久，终于找到拿出来对比的字符串了。 #2 进入sub_4005b6();这个就是加密函数，byte_6010C0 是一个类似hash表的东东，有1500字节长，为了方便读取截出来保存为一个二进制文件，winhex打开看一下 3

>>阅读原文<<