---
# System prepended metadata

title: 1122_社課_2_逆向工程
tags: ['1122']

---

# 第二次社課：逆向工程

:::info
簽到
B093012033 王勤.
B113040007 蔡誌桓.
B091020023 吳昀蓁.
B113040009 羅妤暄.
B123040054 楊詠旭.
B123245018 賴柏翰.
B103040064 林承煥.
B103090046 宋易柔.
B122020020 葉懿賢.
A1113361 陳欣妘.
A1113354 顏浩天.
A0993210 趙寬敏.
B104030020 盧立宸.
B123245019 李姵萱.
B093040021 洪偉盛.
B093040038 徐睿鍾.
B122035007 夏德任
B106060057劉怡妏.
M113010057 陳冠宇.
m123140016 游翔騫.
M123140013林霈瑄.
林埕善.
陳勲浩.

:::

![image](https://hackmd.io/_uploads/BJowhruAp.png)


[簡報](https://hackmd.io/UOt_a97-RIawdjLpKJbliw?view&fbclid=IwAR18AFjfQszLaYgWfBn4Rr40yEXunEAlAh4Ho_snd9pqQXZKYZZQb2j4aro#/)


[暫存器](https://zh.wikipedia.org/zh-tw/%E5%AF%84%E5%AD%98%E5%99%A8)

[課程回饋](https://forms.gle/Kjpg3Vk1pCfSmWBn9)

![image](https://hackmd.io/_uploads/SJlWYLd0a.png)
原本是看不懂的shellcode從位址40c0開始

靜態分析，重做解碼動作，XOR 0x87

動態分析，改變流程，長度要大於33，塞33個1
shellcode x64dbg jne改jmp 

x64dbg Scylla dump memory

