dotsu dotsu123

## hctf.md

      
        
          
            
              
              1 file
            
          
          
            
              
              0 forks
            
          
          
            
              
              0 comments
            
          
          
            
              
              0 stars
            
          
        
        
          
              
          
          
            
                dotsu123
                / hctf.md
            
            
              Last active
              November 12, 2018 05:36
            
              
                hctf2018 wp by whitzard
              
          
        
      
        
  
      
    hctf 2018

队伍完整wp地址:
https://xz.aliyun.com/t/3242
Bin

seven

给了一个.sys系统驱动，ida依次点开几个函数，在sub_1400012F0中看到一段可疑代码：