2020——网鼎杯（青龙组）signal

最新推荐文章于 2025-03-08 10:52:54 发布

原创

最新推荐文章于 2025-03-08 10:52:54 发布 · 1w 阅读

3 ·

CC 4.0 BY-SA版权

本文详细解读了vm_operad函数，通过案例展示了其如何结合文件数据与控制台输入进行加密验证，特别强调了逆向过程中的关键步骤，以及用于验证的特定数据序列的操作解密过程。

文章目录

vm_operad

int __cdecl vm_operad(int *a1, int a2)
{
   
   
  int result; // eax@2
  char v3[100]; // [sp+13h] [bp-E5h]@4
  char v4[100]; // [sp+77h] [bp-81h]@5
  char v5; // [sp+DBh] [bp-1Dh]@5
  int v6; // [sp+DCh] [bp-1Ch]@1
  int v7; // [sp+E0h] [bp-18h]@1
  int v8; // [sp+E4h] [bp-14h]@1
  int v9; // [sp+E8h] [bp-10h]@1
  int v10; // [sp+ECh] [bp-Ch]@1

  v10 = 0;
  v9 = 0;
  v8 = 0;
  v7 = 0;
  v6 = 0;
  while ( 1 )
  {
   
   
    result = v10;
    if ( v10 >= a2 )
      return result;
    switch ( a1[v10] )
    {
   
   
      case 10:
        read(v3);
        ++v10;
        break;
      case 1:
        v4[v7] = v5;
        ++v10;
        ++v7;
        ++v9;
        break;
      case 2:
        v5 = a1[v10 + 1] + v3[v9];
        v10 += 2;
        break;
      case 3:
        v5 = v3[v9] - LOBYTE(a1[v10 + 1]);
        v10 += 2;
        break;
      case 4:
        v5 = a1[v10 + 1] ^ v3[v9];
        v10 += 2;
        break;
      case 5:
        v5 = a1[v10 + 1] * v3[v9];
        v10 += 2;
        break;
      case 6:
        ++v10;
        break;
      case 7:
        if ( v4[v8] != a1[v10 + 1] )
        {
   
   
          printf("what a shame...");
          exit(