千家信息网

ctf.360.cn第二届,逆向部分writeup——第三题

发表于:2026-11-01 作者:千家信息网编辑
千家信息网最后更新 2026年11月01日,题目:见附件这题目是最快搞定的,提示很明确exe直接运行出错,OD打开后,发现入口点就是一个jmpF8,跟踪到jmp后的地址,发现了程序运行出错的原因。实际上这个题目就是模拟病毒感染exe,修改文件入
千家信息网最后更新 2026年11月01日ctf.360.cn第二届,逆向部分writeup——第三题

题目:见附件


这题目是最快搞定的,提示很明确

exe直接运行出错,OD打开后,发现入口点就是一个jmp

F8,跟踪到jmp后的地址,发现了程序运行出错的原因。

实际上这个题目就是模拟病毒感染exe,修改文件入口指令,插入恶意代码的行为。


修补实际上就是找到真实的入口函数头的代码,将前面的jmp等指令nop掉。(修改OEP也行)

附件:http://down.51cto.com/data/2365126
入口 就是 题目 代码 实际 实际上 指令 附件 运行 最快 函数 原因 地址 恶意 文件 病毒 程序 行为 修补 提示 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 科技赋能下的互联网金融 互联网科技官网 互联网金融 金融科技 互联网 的科技创新 上海致骋互联网科技 互联网企业和科技型企业 互联网还是高科技吗 晓花互联网科技有限公司网址 搜狐科技互联网 科技类公司包括互联网吗 允成互联网科技有限公司融资 东莞新华互联网科技学校 洛阳共同富裕互联网科技有限公司 华夏恒生科技与互联网科技 互联网金融科技名词解释 上海京穆互联网科技有限公司 怎样加入科技互联网 山东星卡互联网科技有限公司官网 广州千川互联网科技有限公司 北京天晋互联网科技有限公司 百单网互联网科技有限公司 上海喔噻互联网科技有限公司 广州万易互联网科技有限公司 科技赋能下的互联网金融 太原新华互联网科技学校怎么样 承德科技产业互联网发展 阿大互联网科技有限公司 为客找房互联网科技公司怎么样 半导体是互联网高科技吗 互联网科技手机排行榜
0