【virtualbox】【buu】 [GKCTF 2021]QQQQT
【buu】 [GKCTF 2021]QQQQT
这题吧,不难,主要是用exeinfope光看是不是upx加壳没仔细看下面的virtualbox了
查壳
看ep是.text实际上这是个 Virtual Box加壳
去找工具EnigmaVBUnpacker脱壳
脱壳后会在文件所在的文件夹中新生成QQQQT_unpacked.exe
用ida打开QQQQT_unpacked.exe
通过string找到密文
跟进
疑似是base58
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 哥布林的❤秘密❤洞穴!