HomuraVM

171217 逆向-HomuraVM

1625-5王子昂总结《2017年12月17日》【连续第443天总结】A.CG-CTF（HomuraVM）B.南邮的Re师傅们真是热爱VM啊……OTZ这一题比WxyVM的两个要难一点，却又比asm汇编级别的解释器简单许多
奈沙夜影·2020-08-11 00:56

cgctf RE HomuraVM

咕王也不知道今天能不能做出来，从分值上来看，这个是第二男的题目呢ELF，拖进IDA我听见雨滴落在青青草地，这一堆指令是还没解析过么，还是什么的，比前两个VM难多了最终的判断模块还算OK，起始的v43和最终的v6开始的字符串我们可以知道函数存在两个比较可疑的，8DC和8AA，8DC中还潜套了另外的8AA8AA里就是一大堆getpid8DC最后有个JUMPOUT，跳转的地方是解释语句逻辑还OK，先把索
xiaoyuyulala·2020-08-10 20:41

【Re】 HomuraVM

南邮Homura师傅出的一个虚拟机的题目。比较关键的函数。这里根据程序内部的指令序列，进行dispatch，每个字符对应一个代码片段，这边我是看汇编分析的，将每个片段的功能分析了一下，把反调试patch后，稍微动态调一下，还是比较简单就能分析出来。h:ptr+4（指向输入的下一个字符）o:ptr-4（指向前一个字符）u:input[ptr]-1m:input[ptr]+1r:[register1]
yudhui·2020-08-04 14:17
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他