DDCTF2019reverse1_final逆向教程

0x1，首先查壳： 是个常见的压缩壳，用手动脱壳即可。 0x2，OD调试程序： 1，最重要的是跳到函数加密的位置，根据这个压缩壳的特点，知道前面是一直的循环，让你找不到程序入口的位置，这里只使用F4跳到鼠标位置就好： 一步步到向下到想要的位置   这个位置是调用的位置，我们F7，进入看看； 2，在一步步走 再次调用位置； 3，其实我们已经知道程序入口，手动脱壳   然后放在IAD中； 4， 情况很

>>阅读原文<<