-
-
[原创]CTF2019 Q3签到题,其实我更喜欢孙尖
-
发表于: 2019-9-19 14:56 3022
-
二话不说上od
在od里查找中文字符


在这些有中文提示的地方下断点,一步一步跟一遍理解大概思路

走到这时,你会发现内存中有序列号,注意这个地方。继续往下走

此处又发现
内存中有序列号,标记。继续往下走

这时候发现内存中有个特殊的字符串,“其实我更喜欢孙坚”。安排
当我再次运行时将F3A0FD8D8DE1FEB889808A8FF2D7FDA2换成F3A0FD8D8DE1FEB889808A8FF2D7FDA1时
发现
“其实我更喜欢孙坚”
被改成了
“其实我更喜欢孙尖” 。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最后于 2019-9-25 09:58
被kanxue编辑
,原因:
赞赏
赞赏
雪币:
留言: