72：Whitzard OJ逆向--Validator3000

时间 2021-01-21

标签 CTF 繁體版

原文原文链接

直接IDA分析，找到关键处，猜测就是通过sub_401510对一段代码进行解密，解密代码是用的windowsAPI库函数写的，看不懂，想着可以通过动态调试，然后发现还有防御，动调的话程序就不能正常执行了。根据题意和提示：可以知道，只要把程序跑起来，就能拿到flag，hint给了dump内存和unicode，使用软件procexp转储内存。然后IDA打不开，windbg也不会用，想了想查找字

>>阅读原文<<

1. 71：Whitzard OJ逆向（二）
2. Whitzard OJ逆向（三）——DotNet Reversing
3. 76: Whitzard OJ逆向-Encrypt-Base encoding
4. sdut oj 1173 字符逆序
5. bugku---逆向--逆向入门
6. 逆向
7. 逆向.......
8. JARVIS OJ re方向部分题解
9. 【逆向】【Part 2】逆向分析基础
10. #逆向分析系列#逆向0X01
更多相关文章...
• PHP 面向对象 - PHP教程
• Lua 面向对象 - Lua 教程
• 算法总结-双指针
• Flink 数据传输及反压详解