维先生的博客

前言

第一次相对完整的写注册机，学到了一些东西，感谢竞赛平台。

运行

程序运行是个MFC编写的验证程序，输入用户名和注册码点击go进行验证，提示失败：

查看全文 »

最近参与玩了看雪论坛今年举办的CTF2017，受益良多，特此记录整理。

第一题 WannaLOL（签到题）

运行程序：

IDA，通过导入表定位输入：

查看全文 »

最近被春秋杯逆向题坑了两天，记录一下解题过程。

程序一运行，就弹个控制台窗口，啥也没有，拖进IDA看了才知道，是在等待用户输入验证的key：

程序的主框架很简单，就是一运行后初始化一些数据，等待用户输入验证的key，之后对输入数据进行验证，验证通过就输出“success”，否则输出“fail”：

查看全文 »

最近团队准备招新人，刚好碰到个样本比较简单，于是就充当面试题考验一下新人的逆向基础功底{没等到考验新人，那家伙竟然直接在第一面就被刷掉了，略失望}，特此记录。

查看全文 »

上一部分介绍隐私收集插件收集用户电脑的网卡信息以及敏感文件信息，这部分介绍该插件收集用户浏览器的浏览历史信息，主要通过遍历chrome内核浏览器和IE浏览器历史收集用户的qq邮箱和163邮箱信息。

该插件一共收集了5款主流的chrome内核浏览器，包括谷歌浏览器、360浏览器、qq浏览器、猎豹浏览器和世界之窗浏览器。这5款浏览器共同特点是都使用了chrome内核，所以浏览器历史记录的信息都存放在具有相同格式的数据库文件中，所以该插件做的就是指定这5款浏览器历史数据库文件的路径去解析用户的上网历史，从而获得敏感信息。

查看全文 »