看雪ctf2017第一题详解

第一步、先瞅瞅 随便输入点啥，发现如下报错 第二步、Od加载程序，下断点 一般这种程序，第一感觉就是在下api断点，右键->查找->当前模块中的名称 找到getDlgItemTextA 右键->在输入函数上切换断点  设置断点 F9运行程序，程序断在了此处 第三步，算法分析 一路f8执行到retn返回，来到 这里我们看到它调用了一个wannaLOL.00401300这么个函数， 执行返回后比较ea

>>阅读原文<<