南京邮电大学网络攻防平台逆向writeup之[WxyVM]

#1函数 找到主函数，看上去很简单，把输入的字符串拿去一个函数做运算，而后拿字节和一个固定的dword对比 加密 坑点1：动态调试的时候才找到，是拿byte和dword对比，这里卡了很久，终于找到拿出来对比的字符串了。 调试 #2blog 进入sub_4005b6();这个就是加密函数，byte_6010C0 是一个相似hash表的东东，有1500字节长，为了方便读取截出来保存为一个二进制文件，w

>>阅读原文<<