攻防世界两题简单RE，学习了一下手工脱壳

是哪一个比赛的题目忘记截图。python dmd-50 拖入IDA查看主函数。看名字猜知道为md5，直接md5解密获得答案。web crackme 这题给本身练习了一下手动脱壳。 使用PEID查壳显示无壳，可是拖入IDA查看时显示输入表被破坏什么的，明显有壳。 因此使用手动脱壳 使用OD打开，利用堆栈平衡原理寻找OEP。 执行完pushfd时候，记录下ESP，对此ESP值下内存读断点 HR 0x1

>>阅读原文<<