本文详细记录了一次针对32位无壳程序的逆向分析过程，主要涉及寻找主函数、理解伪随机数生成逻辑以及通过动调解决输入校验。在静态分析未找到有效解决方案后，作者通过动调设置断点，逐步分析 eax 寄存器的变化，最终揭示了校验的关键在于输入与随机数的异或操作。经过多次尝试和脚本推导，成功解出flag，为{3e625fe0-fb18-4f87-93c1-1ec217f86796}。
记录一次动调
查壳，32位无壳，用ida打开找到主函数
通过伪代码发现主体逻辑在这里
1处输入，2处生成伪随机数，3处种一个随机数种子，4处拿种子生成伪随机数
显然关键在于v5，通过观察我们可以确定v5就是我们要找的flag
发现有一个判断，意思
最低0.47元/天 解锁文章
扫一扫
评论 2
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
记录一次动调
查壳，32位无壳，用ida打开找到主函数
通过伪代码发现主体逻辑在这里
1处输入，2处生成伪随机数，3处种一个随机数种子，4处拿种子生成伪随机数
显然关键在于v5，通过观察我们可以确定v5就是我们要找的flag
发现有一个判断，意思
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
