May 27, 2022

关于逆向工程核心原理-IE连接控制

IE链接?!也许再过几年有人看到实验都不知道IE是什么,纠结了挺久要不要做这章笔记,不过我的强迫症的答案当然是YES,我要完整且认真的学习完整本书,虽然实验目标是老了点(想钩取Google,但根本勾不到,就当IE是我的开端,下个目标就是钩取Google!

(Google甚至还有反调试,关键子进程还attach不上)

实验目标与工作原理

实验环节

经过超多尝试以及神奇的重启最后发现是attach该进程SysFader,然后就可以正常的进行书上的步骤

image-20220527232714590

DASCTF X SU
🍬
HFCTF2022
🍪

About this Post

This post is written by P.Z, licensed under CC BY-NC 4.0.