您好,登錄后才能下訂單哦!
題目:見附件
這題目被提示的運行兩次坑了。
OD載入,設置命令行參數(shù)pass.db。
F8到VirtualAlloc函數(shù),發(fā)現(xiàn)size參數(shù)為0,導致函數(shù)調用失敗。
根據(jù)pass.db長度,設置size=0x10,F(xiàn)8繼續(xù)。
發(fā)現(xiàn)CreateFileA的FileName參數(shù)依然是pass.db,修改成pas1.db。
F9正常運行,得到pas1.db文件。
實際上,這里pas1.db的內容已經(jīng)是答案了,受到提示影響“patch掉bug后運行兩次”,所以得到pas2.db后,怎么提交都不對,后來發(fā)現(xiàn)pas2.db和pass.db的內容一樣。才恍然醒悟,就是一個異或算法。
實際上這個所謂的加密算法就是和字符串“shit”進行異或運算。
免責聲明:本站發(fā)布的內容(圖片、視頻和文字)以原創(chuàng)、轉載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權內容。