[纵横网络靶场社区]恶意软件后门分析

Posted 2021-10-10 末 初

32位的exe文件，修改后缀为.exe，丢进ida里面分析；ida我也是不很懂，直接从start函数块开始分析

返回了sub_402261()函数块的结果，继续看sub_402261()的内容

发现这个函数块还是主要执行sub_402174()，继续查看sub_402174()函数块

发现个ip，提交就对了。。。

flag{5.39.218.152}