1.信息收集1.1.目标发现使用virtualbox导入靶机并打开发现靶机的ip是10.177.246.541.2.端口信息扫描使用nmap扫描目标ip的...

思路：拿到题目 使用exeinfo查看程序信息是一个无壳32位程序直接ida分析 v6是sub_401160函数的返回值Text[v6] = 0...

思路：使用exeinfo查壳是一个无壳32位的程序直接上ida直接看main函数将用户的输入保存到buffer[]使用sub_401260函数处理buff...

思路：下载题目，首先使用exeinfo查壳查出来是upx的壳 尝试使用脱壳工具脱壳脱完壳使用ida打开看到了jnz 有call了一个错误的函数 很明显是...

思路：用jadx打开apk，找到主活动在33行判断了用户输入的username是否和genshinimpact字符串相等继续往下看，发现了一个名叫base...