刘功瑞的博客
有一天你突然惊醒，发现这一切，都只不过是一场梦。
2020年04月10日
攻防世界 XCTF Reverse What-does-this-button-do Writeup(apk反编译)
修改成。zip打开后发现是apk，修改成apk，使用jeb3直接打开反编译输入EYG3QMCS可以执行flag.classarr = [102, 108, 97, 103, 0x7B, 0x77, 52, 110, 110, 52, 0x5F, 106, 52, 0x72, 0x5F, 109, 0x79,
作者:admin , 分类:逆向 , 浏览:743 , 评论:0
2020年04月10日
攻防世界 XCTF Reverse easy_go Writeup（go语言逆向）
ida打开，函数太多了，看起来都是无用的函数，搜索才知道这是去符号表后的go语言，所以需要恢复符号表，才能看到正常的代码恢复符号表看 http://www.liugongrui.com/?id=254 这个文章恢复之后主函数是这样的 main_main可以看到有个base64decode在这打个断点，使用远程调试断下之后按F8执行过去，双击a2进去可以看到flagflag{92094daf-33c9-431e-a85a-8bfbd5df98ad}
作者:admin , 分类:逆向 , 浏览:709 , 评论:0
2020年04月10日
IDA 7.0 如何使用 IDAGolangHelper插件
Background现在时间是2020年4月10日 星期5IDA插件地址在windows 上使用 IDA Pro 7.0问题由于现在IDAGolangHelper支持IDA Pro 7.4，可能对低版本的IDAPython支持不太友好。由于某些问题（qiong），无法更换到最新IDA版本，因此要想在IDAPro7.0上使用这个插件，需要进行一些代码上的修改。Solution下载项目 git clone https://github.com/sibears/IDAGolangHelper
作者:admin , 分类:常用工具 , 浏览:967 , 评论:0
- 搜索
- 文章归档
- 友情链接
-
