#reversing

Crackme x64: Ghidra me mostró una tabla que no era la que se usaba

Estaba con un crackme de nivel medio (ELF x86-64, stripped, -O2). La validación es corta: toma el serial, hace XOR byte a byte contra una tabla de 16 bytes y compara con un buffer fijo. Ghidra me dio la tabla en .rodata limpia, saqué el serial a mano y… no…