Open zsy-arch opened 1 year ago
https://zsy-arch.github.io/2022/10/20/Writeup-ASIS-CTF-2022-Quals-reverse-partial/?
traditionalanalysis附件是一个无壳elf64和一个flag.enc文件，猜测是要对flag.enc文件进行解密。 main函数有一个call cs:off_564C6050EB00，猜测是rust、nim之类的语言，通过搜索字符串发现有.rs可以判断是rust的程序。 直接进入到sub_564C604BFA40分析，发现这个函数汇编层面比较复杂，F5也不是很清晰。 在L
https://zsy-arch.github.io/2022/10/20/Writeup-ASIS-CTF-2022-Quals-reverse-partial/?
traditionalanalysis附件是一个无壳elf64和一个flag.enc文件，猜测是要对flag.enc文件进行解密。 main函数有一个call cs:off_564C6050EB00，猜测是rust、nim之类的语言，通过搜索字符串发现有.rs可以判断是rust的程序。 直接进入到sub_564C604BFA40分析，发现这个函数汇编层面比较复杂，F5也不是很清晰。 在L