刘功瑞的博客
有一天你突然惊醒，发现这一切，都只不过是一场梦。
2020年03月27日
攻防世界 XCTF Reverse echo-server Writeup（花指令,汇编修复）
下载之后发现是elf，先拖ida里面看一下，发现很多个函数都识别不出来，都是出现call xxxxx+1的情况，这个很明显就是插入了E8或者其他东西造成ida识别错误，首先看一下main函数有一个loc_80487C1+3,双击跳转到对应代码段看一下发现全都是数据，这个时候在call near ptr 915A4B8Fh处按下D，将代码转化为数据很明显这里是插入了一个E8让ida误以为这是一个函数调用在080487C2处按下C，将数据转化为代码，再把下面的数据全部转换为代码。在E8处点击一下，然
作者:admin , 分类:逆向 , 浏览:668 , 评论:0
- 搜索
- 文章归档
- 网站收藏
- 友情链接
-
