[NSSRound#2 Able]findxenny

原创

于 2025-10-04 15:19:21 发布 · 253 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #逆向

[NSSRound#2 Able]findxenny

首先知识点是SMC这个知识，关于这个我之前接触一个题。

关于smc主要用到的函数是visualprotect这个api。那关于这个api他的作用是可以修改部分区域的权限。

关于我们这个题，我给大家讲解一下他到底是怎么用到的这个api

我们可以看到lpaddress这个是用malloc这个分配了内存，而用这个函数分配的内存是可读，可谢，但是不可以执行。所以在下面virtualprotect这个函数，把他的权限改成了可以执行，也就是变成代码，而不是数据了。

所以我们看主函数

我们可以看到这其实是一个函数，引用了我们的v17，v18，v19，这是我们input内容。所以我们现在直接动调到这里就可以看到这个函数内容分别是什么

//enc1   0x665F756F795F686F

//enc2
//__int64 __fastcall sub_1BCF1BD93A0(__int64 a1)
//{
//  __int64 v1; // rcx
//  _QWORD v3[2]; // [rsp+0h] [rbp-40h]
//  _DWORD ound_our[12]; // [rsp+10h] [rbp-30h] BYREF
//  
//  v3[0] = a1;
//  qmemcpy(ound_our, "ou