安恒X计划平台10月月赛逆向题easytree题目思路

ps:做的晚了  最后十分钟才开始 就下载下来这么一道题 难受    ida载入发现有UPX壳 file一下可以知道是windows下可执行文件 直接加上后缀.exe   ESP定律脱壳 之后载入ida shift + f12看到有成功提示   双击进入 双击引用   F5   可以看到关键代码就在main() int __cdecl main(int argc, const char **arg

>>阅读原文<<