5.新年快乐
先放到EXE中
发现有UPX壳
用去壳工具去一下
进去后,cmd打开命令行先cd把地址转换至upx所在位置,之后直接输入upx.exe,进入后,输入upx -d 加要脱壳文件的地址名字
脱壳成功后,再放入exe中,就可以发现已经没有壳了
再放入IDA中
shift+F12
双击this is the true flag进去
X查看地址
F5反汇编
分析代码,HappyNewYear!粘贴给Str2,即为true flag
用flag{}包起来即为正解
4.内涵到软件
现在exe中打开,发现无壳
放到ida32中
直接进入main_0
F5反汇编
尝试将框中的直接作为flag,发现正确