re学习(22)伪造CTF(谜之操作)

思维导图:找flag关键之处

1.字符串 (flag, sorry)

2.导入函数:(Import _scanf )

其他函数(敏感函数) createfileA:将flag放在一个文件中

Createprocess:通过指令创建一 个进程

3.IDA结构体窗口(structure)

4.伪代码

参考视频:

Bili: https://b23.tv/aoplXCv

1.伪代码查看

2.字符串查看

3.import函数判断

4.检测import函数时无意发现问题(检测:下断点+远程调试,看看是否运行了。如果没有运行说明调用了函数)

正常程序:当前路径+程序名称

但cmd.exe结尾,有问题 .bat文件 说明调用了一个.bat文件

.bat是指批处理文件,是一种可执行文件,由一系列命令构成,其中可以包含对其他程序的调用。该命令提示下输入批处理文件的名称,或者双击该批处理文件,系统就会调用cmd.exe按照该文件中各命令出现的顺序逐个运行他们

在网上查找这个函数,看看这个函数有哪些部分组成,以及有什么样的功能

推断: 将压缩包存放到了程序当中

操作:

将.zip文件压缩包保存到.exe程序中,6

用7.zip打开,真的可以打开,6

相关推荐
就叫飞六吧12 分钟前
基于汇编实现led点灯-51单片机-stc89c52rc
嵌入式硬件·学习
Larry_Yanan22 分钟前
QML学习笔记(二十四)QML的Keys附加属性
c++·笔记·qt·学习·ui
Chunyyyen39 分钟前
【第十六周】自然语言处理的学习笔记01
笔记·学习·自然语言处理
我命由我1234544 分钟前
Photoshop - Photoshop 工具栏(5)多边套索工具
笔记·学习·ui·职场和发展·photoshop·ps·美工
_dindong2 小时前
动规:回文串问题
笔记·学习·算法·leetcode·动态规划·力扣
Zwb2997922 小时前
Day 30 - 错误、异常与 JSON 数据 - Python学习笔记
笔记·python·学习·json
不太可爱的叶某人3 小时前
【学习笔记】kafka权威指南——第7章 构建数据管道(7-10章只做了解)
笔记·学习·kafka
Broken Arrows4 小时前
k8s学习(二)——kubernetes整体架构及组件解析
学习·架构·kubernetes
小年糕是糕手4 小时前
【数据结构】算法复杂度
c语言·开发语言·数据结构·学习·算法·leetcode·排序算法
蓑笠翁0014 小时前
从零开始学习Python Django:从环境搭建到第一个 Web 应用
python·学习·django