CaPoo
文章 35
HGAME-MINI-2025-REVERSE Charming_IDA
Charming_IDA 打开,之后找到入口: 然后找到main 很明显这里在获取输入了之后 调用了cha…
333次阅读
0个评论
HGAME-MINI-2025-REVERSE 2025-10-27
HGAME-MINI-2025-REVERSE Deceptive world
Deceptive world 这不是真正的入口 发现侧栏里面还有个main 程序逻辑分析: 整型数据v3 v…
360次阅读
0个评论
HGAME-MINI-2025-REVERSE 2025-10-27
HGAME-MINI-2025-REVERSE easy-UPX++
easy-UPX++ 附件解压获得main.exe 检查一下有没有壳 Big sec. 02 [ FDSA ]…
376次阅读
0个评论
HGAME-MINI-2025-REVERSE 2025-10-27
HGAME-MINI-2025-REVERSE easy-UPX+
easy-UPX+ 老样子 程序加过壳 直接UPX -d 得到脱壳程序,丢进IDA 找到main 程序逻辑分析…
333次阅读
0个评论
HGAME-MINI-2025-REVERSE 2025-10-27
HGAME-MINI-2025-REVERSE easy-UPX
easy-UPX 程序用IDA打开之后提示可能被混淆,并且能看见的函数少之又少,初步怀疑被加壳 直接UPX -…
305次阅读
0个评论
HGAME-MINI-2025-REVERSE 2025-10-27
HGAME-MINI-2025-REVERSE go_go_go!
go_go_go! 下载附件,似乎得到一个linux二进制可执行文件 直接丢进IDA 找到main 已经能看到…
334次阅读
0个评论
HGAME-MINI-2025-REVERSE 2025-10-27
HGAME-MINI-2025-REVERSE ho_0k
ho_0k 打开IDA,看到主入口里面就是一个平平无奇的输入与预期字符串比较,大概率是判断flag int _…
305次阅读
0个评论
HGAME-MINI-2025-REVERSE 2025-10-27
HGAME-MINI-2025-REVERSE sudoku
sudoku 拿到程序之后 发现是一个顶着python图标的exe程序 capoo@DESKTOP-4JQA1…
312次阅读
0个评论
HGAME-MINI-2025-REVERSE 2025-10-27
HGAME-MINI-2025-REVERSE ollvm
ollvm 安装d810插件 eshard / D810 · GitLab start之后到需要反混淆的函数f…
288次阅读
0个评论
HGAME-MINI-2025-REVERSE 2025-10-27