tmp=(char) (re[re_index]-(char)(opcode[opcode_index+1]&0xff)); opcode_index+=2; break; case3: tmp=(char) (re[re_index]+(opcode[opcode_index+1]&0xff)); opcode_index+=2; break; case4: tmp=(char) ((opcode[opcode_index+1] &0xff) ^ re[re_index]); opcode_index+=2; br...
2020 网鼎杯青龙组_re_signal 直接IDA 分析,将表 0x403040 拷贝到 opcode_table 中拷贝了 456 个字节,将 opcode_table 传入 vm_operad 中,并传入一个 114 ,可以发现 456 是 114 的 4 倍,因此 114 就是 opcode 以 int 大小索引的长度。 opcode表:[10,4,16,8,3...