2020第二届网鼎杯青龙组Reverse signal

signal Start 无壳，直接拖进IDA，F5 qmemcpy()内存复制，将unk_403040的内容复制到v4的地址下 跟进unk_403040看到一堆数据，整理后获得web [0Ah, 4,10h, 8, 3, 5, 1, 4,20h, 8, 5, 3, 1, 3, 2, 8,0Bh, 1,0Ch, 8, 4, 4, 1, 5, 3, 8,

>>阅读原文<<