2023年天津市逆向re3.exe解析（超详细）

编程语言 2023-04-10 03:41:15 阅读次数: 0

2023年天津市逆向re3.exe解析

1.拖进IDA里进行分析

在这里插入图片描述

在这里插入图片描述
打开后是这么一个程序，直接找到main函数f5反编译即可，这里要注意程序第一次反编译出的代码会有点问题,需要点进引用的那些其他sub函数里面，然后再退到main函数按f5即可变成这样的代码

这个时候我们可以看到输入先到buffer里面然后直接比较输入第一位是否是16进制，如果不是16进制程序将会直接退出且没有任何输出。
下面将buffer传进了v6里面，然后调用了一个他写的函数sub_7FF7645F10E0,里面有个内置函数写出了是vsscanf

猜你喜欢

转载自blog.csdn.net/Aluxian_/article/details/129588281
今日推荐
《美国对全球网络空间安全与发展的威胁和破坏》报告发布
火速冲上 GitHub 热榜 —— 开源编程语言、框架哪有这么可爱？
北京人形机器人创新中心发布全球首个纯电驱拟人奔跑的全尺寸人形机器人“天工”
LFOSSA 源来如此公开课 | 掌握云原生未来：CNCF 认证全面攻略与备考秘籍
周排行
循环神经网络（rnn）讲解
Tigao教程四：单独的关节运动
金蝶K3WISE15.0-注册套打教程
如何在Mac上配置Kubernetes
Android应用结束自身进程的方法
SpringMVC学习 十三 拦截器栈
中国驻洛杉矶总领馆举行新春招待会
HttpClient get post 发送
11 - three.js 笔记 - 绘制三维字体模型
Mysql递归获取某个父节点下面的所有子节点和子节点上的所有父节点
每日归档
更多
2024-05-01(4)
2024-04-30(1)
2024-04-29(40)
2024-04-28(0)
2024-04-27(56)
2024-04-26(39)
2024-04-25(22)
2024-04-24(36)
2024-04-23(26)
2024-04-22(39)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022