(用下划线表示不可打印的字符)
第一关 CHM文件头(49 54 53 46, ASCII "ITSF") 使用hh.exe -decompile选项反编译
第二关 偏移0x8000处的ISO文件头(43 44 30 30 31, ASCII "CD001")
第三关 密码是zip……(暴力破解居然真的有用……)
第四关 PNG文件头(89 50 4E 47, ASCII "_PNG") 找到PNG文件尾(49 45 4E 44 AE 42 60 82, ASCII "IEND_B`_")
剪去PNG部分 剩下的部分在偏移0x2325处能看到Word文件头(D0 CF)
第五关 图片下面藏了个文件……(所说的第4关通往第7关的BUG是不是因为以前用了DOCX格式啊?)
第六关 PE头 直接执行释放出一个Python脚本
第七关 Final Code: RDFZ-1127
|