İçeriğe atla
0 XP 0
Lab · Zararlı Davranışı

Zinciri Çöz

Bir yükleyici örneğinin geri derleyici çıktısı, çözme döngüsünün assembly listesi ve gömülü yapılandırma bloğunun hex dökümü elinde.

Zinciri sırayla çıkar. Kalıcılığın nereye yazıldığını, kodun hangi sürecin içine taşındığını ve ajanın hangi aralıkla sunucuya sorduğunu oku.

Yapılandırma bloğu tek baytlık XOR ile şifreli. Anahtarı assembly listesinden al, bloğu elle çöz ve komuta adresini yaz.

Çözerken blok sonundaki sonlandırıcı baytı da hesaba kat.

İnceleyeceğin veriler

yukleyici-sozde-kod.c32 satır
coz-yapilandirma.asm24 satır
cfg-blok.hex6 satır

Sorular

0/5 doğru
1
Beklenen biçim: 0x prefiksiyle, küçük harf, iki basamak
2
Beklenen biçim: alan adı, küçük harf
3
Beklenen biçim: sayı, saniye
4
Beklenen biçim: değer adı, dökümdeki gibi
5
Beklenen biçim: süreç adı, uzantısıyla

Cevaplarını kontrol edebilmemiz için giriş yapman gerekir.