內容物
- d69650fa6d4825ec2ddeecdc6a92228d
分析
丟 DIE 發現是 32bit PE 且 .data entrophy 高
結論
同一塊區域跟不同的 key 做循環 xor
根據花式判斷 debugged 法會用不同的 key
答案就會不一樣
flag
對我偷懶沒有解
丟 DIE 發現是 32bit PE 且 .data entrophy 高
同一塊區域跟不同的 key 做循環 xor
根據花式判斷 debugged 法會用不同的 key
答案就會不一樣
對我偷懶沒有解