180902 逆向-网鼎(4-dalao)

运行发现不接受输入,直接弹出了一串回显 guess the flag: �<�9�c0/(���,� �~2,- 静态分析发现巨量mov,无法创建函数 并且具有dispatch函数来分发memcpy, srand, rand等库函数 以及通过异常处理来调用函数 这些特征都指向了mov混淆movfuscator 通过ltrace可以看到它进行了一次memcpy,然后就是很多rand,最后直接输
相关文章
相关标签/搜索