网站首页
编程语言
数据库
系统相关
其他分享
编程问答
BABYRE
2024-08-02
BUUCTF [SCTF2019]babyre
记录一下脱花指令的过程扔进ida中观察,发现有红字报错。像这种肯定是花指令用来干扰程序的,将loc_98Fnop掉即可,大概有四处这样的花指令在最后发现一段smc,因为没有解密函数,因此推测直接解密即可按d全部转化为数据,然后再按c转化为代码又出现一个花指令这个nop明显是干扰程序