Перейти к содержимому
IMOEX 2000.69 3.9%

#ptrace

·Технологии

187 064 инструкции ради одного флага: Разбор HTB Callfuscated (Insane)

Что делать, если статический анализ crackme выдает 187 064 инструкции мусорного кода? Идти в динамику! В этой статье разбираем таск Callfuscated с HTB: пишем свой ptrace-трассировщик, создаем валидируемый x86-64 эмулятор на Python, снимаем дампы памяти и сводим сложную VM-обфускацию к арифметике первого курса. Прочитать решение