Tags · 2 entries
ezelf Drink the tea and go to find the fish！！ ollvm 平坦化过的控制流 使用 deflat 去平坦化 首先要过一个魔改过的 xxtea，这里的明文是密钥 DASCTF{dr1nk_te@_4nd_cont1nu3..} 然后过一个魔改过得 blowfish，粗略看了下用 …
a pseudorandom dog 2024-11-07
controlflow 这个程序的控制流好像有点奇怪 可以通过识别 push ebp 来确定真实的函数的位置 设置函数起始处跳过这些插入的代码块并勾选 BP-Based Frame 可以成功 F5 每个小函数上下断点可以找到执行的顺序如下 main -> func3 -> func5 -> func6 …
a pseudorandom dog 2023-07-31