(Jarvis OJ)(Re)stheasy

关注

原创最新推荐文章于 2026-03-14 01:38:29 发布 837 阅读 AI 写同款· GEO 优化 ›

JarvisOJ——病毒数据分析 0x00前言这是一道恶意代码分析的题目，其实特征不太像病毒啦。。。整个流程分析下来，还是有不少收获，虽然最后卡在了某个点，但程序的所有功能和流程都分析完成了(因为不复杂，T__T)。在这里，我就把它当作真正的恶意程序来分析一番。 0x01信息收集一开始我们没有必要直接去逆向这个程序，而是先收集相关信息，这样能够更轻松的完成逆向分析的步骤。 0.首先将它丢进沙箱可以看到给出的评估... 阅读详情

(Jarvis OJ)(Re)stheasy

丢到ida中反汇编找到main函数
这里写图片描述

找到关键的check()函数
这里写图片描述
程序的逻辑大概就是输入一个字符串，先判断长度，在和内置的数据进行对比，相等则return 1，内置数据的变化很简单。
找到.data段中定义的数据。

这里写图片描述
编写程序

1 #include<stdio.h>
  2 int main(void){
  3 char cipher[]="lk2j9Gh}AgfY4ds-a6QW1#k5ER_T[cvLbV7nOm3ZeX{CMt8SZo]U";
  4 unsigned int  key[]={0x48,0x5d,0x8d,0x24,0x84,0x27,0x99,0x9f,0x54,0x18,0x1e,0x69,0x7e,0x33,0x15,0x72,0x8d,0x33,0x24
  5     ,0x63,0x21,0x54,0x0c,0x78,0x78,0x78,0x78,0x78,0x1b};
  6 for(int i=0;i<29;i++){
  7     unsigned int t=key[i]/3-2;
  8     for(int j=0;j<=127;j++)                                                                                        
  9         if(j==cipher[t])
 10             printf("%c",j);
 11     }       
 12 return 0;
 13 }