【逆向学习】还是代码 writeup

这是jctf2014的一道题 首先用工具查出来关键的函数是sub_401430 看了下，大概逻辑是用pass1对在0x422000地址一顿操作，具体操作是 取两个字节，比如说第三四个字节，0xc3，0x2 将0x2左移八位，然后加上0xc3，得到的结果传进sub_4011A0 sub_4011A0的参数有三个，第一个是上面得到的结果，第二个是pass1，第三个是1517 函数的代码如下 写段pyt

>>阅读原文<<