-
-
[原创]看雪CTF2017第5题
-
发表于: 2017-6-9 17:23 3462
-
1. 去除驱动反调试
2. 驱动处理逻辑
fn_write(应用层WriteFile): 简单处理sn, 计算md5保存到g_digest
fn_read(应用层ReadFile): 输出g_digest
3. 应用层逻辑
CXXDlg::OnInitDialog: 释放并加载驱动
CXXDlg::OnOK
sn转小写逆序
sn长度6位
与驱动通信处理sn
赞赏
他的文章
- KCTF2022春季赛 第三题 石像病毒 9194
- KCTF2022春季赛 第二题 末日邀请 16536
- KCTF2021秋季赛 第二题 迷失丛林 19290
- KCTF2020秋季赛 第十题 终焉之战 9294
- KCTF2020秋季赛 第九题 命悬一线 6789
赞赏
雪币:
留言: