內容物
- youPecks
分析
有 UPX 殼的 PE32 檔案
所以拆殼
entry 走到 tmainCRTStartup
走進 main
C++ STL 結構
ptr[0] = begin
ptr[1] = end
ptr[2] = Capacity
string 有 SSO (Small String Optimization)
main 函式原型通常為
int main(int argc , char argv[]){
}
flag
“
dead
有 UPX 殼的 PE32 檔案
所以拆殼
entry 走到 tmainCRTStartup
走進 main
C++ STL 結構
ptr[0] = begin
ptr[1] = end
ptr[2] = Capacity
string 有 SSO (Small String Optimization)
main 函式原型通常為
int main(int argc , char argv[]){
}
“
dead