該文被密碼保護。 閱讀全文

摘要： main 分析 main 函數。創建一個新線程，它的參數是主線程的句柄。主線程檢查輸入是否正確，如果錯誤執行 if 里面的內容，如果正確執行 sub_1400093B0()。 把字符串串算出來，方便理解程序。順便把其他函數重命名一下 StartAddress StartAddress 里面前兩個函數 閱讀全文

摘要： 用 DIE 打開，是一個 dll 用 ida 打開，簡單分析一下，是一個記錄鍵盤按鍵的程序。里面的每個虛擬鍵碼都有一個函數返回字符串 那么 flag 在哪里呢？看到左邊函數窗口里看到有一個 DialogFunc，按 X 查找交叉引用，最后找到按下 "m" 對應的函數 執行 sub_10001240 閱讀全文

摘要： 一個程序的入口不是 main()，而是 mainCRTStartup()。在 MSVC 編譯器中，mainCRTStartup() 調用 __scrt_common_main()，由這個函數最終調用 main()。 由于使用了 __forceinline，__scrt_common_main 一般會 閱讀全文

摘要： 是無殼 Unity 程序，直接動調。 直接用 x64dbg 調試會有問題 （具體為什么我也不清楚），用 scyllahide 插件隱藏調試器即可。 隨便輸入一個flag，它會彈出一個錯誤提示窗口，我們可以從這個窗口入手。 創建一個窗口，一般會用 CreateWindowEx MessageBox 等 閱讀全文

摘要： 從 js 中看出，先把輸入的 flag 存到 wasm 的內存為 0 的位置，然后調用 vault.wasm 導出的 unlock() 函數判斷 用 wabt 把 wasm 轉成 c 文件，再用 gcc 編譯成二進制文件（僅編譯，不鏈接），這樣就可以拖到 ida 里分析了 wasm2c vault. 閱讀全文