Codegate CTF 2014 - Clone Technique Writeup
27/02/2014 - 13:37
by poney
Dans cette épreuve de 250 points, l'objectif est de retrouver le flag dans le bon processus parmi 400.
En analysant cet exécutable, on identifie que la fonction .text:0x401170 permet d'assurer un lancement de ces processus avec la fonction KERNEL32.CreateProcessW(). Chaque instance de ce programme lance une autre avec …
read more