re学习(22)伪造CTF(谜之操作)

思维导图:找flag关键之处

1.字符串 (flag, sorry)

2.导入函数:(Import _scanf )

其他函数(敏感函数) createfileA:将flag放在一个文件中

Createprocess:通过指令创建一 个进程

3.IDA结构体窗口(structure)

4.伪代码

参考视频:

Bili: https://b23.tv/aoplXCv

1.伪代码查看

2.字符串查看

3.import函数判断

4.检测import函数时无意发现问题(检测:下断点+远程调试,看看是否运行了。如果没有运行说明调用了函数)

正常程序:当前路径+程序名称

但cmd.exe结尾,有问题 .bat文件 说明调用了一个.bat文件

.bat是指批处理文件,是一种可执行文件,由一系列命令构成,其中可以包含对其他程序的调用。该命令提示下输入批处理文件的名称,或者双击该批处理文件,系统就会调用cmd.exe按照该文件中各命令出现的顺序逐个运行他们

在网上查找这个函数,看看这个函数有哪些部分组成,以及有什么样的功能

推断: 将压缩包存放到了程序当中

操作:

将.zip文件压缩包保存到.exe程序中,6

用7.zip打开,真的可以打开,6

相关推荐
老师可可7 分钟前
成绩发布工具使用方法,附成绩分析教程
学习·信息可视化·小程序·excel·学习方法
阿民不加班1 小时前
【React】打卡笔记,入门学习02:react-router
笔记·学习·react.js
壹号用户1 小时前
python学习之正则表达式
python·学习·正则表达式
deng-c-f2 小时前
Linux C/C++ 学习日记(34):协程(四):服务器向Mysql请求数据的三种编程方式:同步、线程、协程
学习
摸鱼仙人~2 小时前
一文深入学习Java动态代理-JDK动态代理和CGLIB
java·开发语言·学习
敲敲了个代码3 小时前
为什么 Electron 项目推荐使用 Monorepo 架构 [特殊字符][特殊字符][特殊字符]
前端·javascript·学习·架构·electron·github
俊俊谢3 小时前
【序章】金融量化入门级学习——暨一颗韭菜的茁壮成长
学习·金融
Ro Jace3 小时前
“透彻式学习”与“渗透式学习”
学习
✎ ﹏梦醒͜ღ҉繁华落℘4 小时前
freeRTOS学习笔记(十二)--信号量
笔记·学习
野老杂谈5 小时前
如何快速学习智能合约开发语言 Solidity
开发语言·学习·智能合约·solidity·以太坊·区块链开发