嘗試運行一下 發(fā)現(xiàn)點擊按鈕都會推出?

放入Exenifo PE中查看無殼 32位文件

放入IDApro?

?看到提示 Trap to Debugger 我們來破除這trap

第一種 patch大法

為確保if中函數(shù)可以實現(xiàn) 將jz short loc_401096改為jmp?short loc_401096

把int 3改為nop

阻止程序跳出將jmp short loc_4010EF改為jmp short 4010B9

保存之后運行程序得到flag

總結(jié)

以上是生活随笔為你收集整理的攻防世界Reverse第十一题csaw2013reversing2的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。