千家信息网

ctf.360.cn第二届,逆向部分writeup——第一题

发表于:2024-09-21 作者:千家信息网编辑
千家信息网最后更新 2024年09月21日,题目:见附件这是个MFC程序,关于MFC调试有许多可以学习的地方,比如ALT+F9。希望有大牛能指导一二。就这个题目来说,提示非常明确search for all referenced text st
千家信息网最后更新 2024年09月21日ctf.360.cn第二届,逆向部分writeup——第一题

题目:见附件


这是个MFC程序,关于MFC调试有许多可以学习的地方,比如ALT+F9。希望有大牛能指导一二。

就这个题目来说,提示非常明确

search for all referenced text strings

在找到的strawberry引用处00401456处下断点。

F8到004014d9,可以看到接下来的指令就是显示"success"or"Done"。

此时eax只想一串字符"K$q*a_+@Xt",这个就是key。

具体比较算法没有分析。


附件:http://down.51cto.com/data/2365124
0