PLA
This guy is lazy, nothing left
贡献热力图
最近活动
你创建一个新的虚拟机，加密虚拟机的密码是可以随意输入的，因为你输入的密码和加密vmdk的密码是没有任何直接关系的，而且最后都是把加密vmdk文件的加密key字符串用题目提供的字符串替换了
文章里描述的这段话也是不对的： “创建一个新的虚拟机，创建的时候参数配置通过在Encryption.bin02的数据里捕风捉影（可以看出，出题人使用的都是默认配置），使用1q2w3e4r这个密码对虚拟…
加密vmdk、vmsd的key是随机key，该随机key是由vmx文件里面的key来加密的，只需用vmx文件里面的key来解密已经加密的随机key字符串即可得到vmdk、vmsd的加密key，其实vm…
你文章里的一段话： “解析SOFTWARE.reg获得系统的版本号为6.3.18363“ 和截图里内容不一致，你的截图里并没有正确的得到版本号
我最看重细节，如果一个重要细节不能复现，整个过程就是失败的。所以我很困惑的是，如何从解密镜像里成功提取出完整的steam.exe文件，此题的第4问，因为我无法提取出完整的steam.exe文件，是采用…
此题目，如果仅仅是为了完成内存镜像解密，方法是很简单的，加密vmx文件的修复，对照一个测试的虚拟机修改即可，将修复后的加密vmx文件做一个备份，pyvmx-cracker破解vmx密码之后，在一个新建…
我刚才把vol2.6.1分析win10内存镜像，执行filescan、psscan的问题解决了，拿到了steam.exe的physoffset，还是无法导出文件
更正一下，我是完成了vmx、vmsd（不是vmss，刚才输错了）、内存镜像的解密
vol2.6.1在分析win10内存镜像时，执行filescan、psscan均报错，无法通过地址导出，如果采用pstree的进程号来导出，导出一大堆文件里根本就没有steam.exe文件，vol3导…
内存镜像解密我很早就完成了，不仅解密了vmx，而且把vmss也解密了，其他题目也早就完成了，就卡在导出steam.exe这一步了
我目前为止，都无法导出steam.exe文件，vol3导出不完整，vol2.6.1导不出来
@爱吃猫的闲鱼 这篇文章的很多文字内容来自出题人的wp
请问你导出了steam.exe程序吗？动态分析了吗？
太强了！你肯定是出题人，里面的文字描述和出题人的wp是一样的
@大佬 这是我自己的wp
发布了文章 网鼎杯第四场 shenyue2 writeup