PicoCTF 2024: UPX-packed бинарь, три уровня IsDebuggerPresent и кастомный шифр — семь RE-задач, которые большинство бросает после первого брейкпоинта на strcmp.Разбор идёт по полной цепочке: DIE-triage по энтропии секций, ручная распаковка с ESP-триком в...
Реверс-инжиниринг для CTF: анализ упаковщиков, поиск OEP и написание KeyGen
Источник: codeby.net