1.FIRST
题目地址:http://172.22.114.206:8000/challenges#First
题目有附件,下载好后文件名为First.exe
放进PEID中检查下是否带壳,检查无壳,准备直接放入ida,开始逆向
打开32位的ida,选择默认的载入方式即可
好,正式来到程序执行界面
直接常规操作,查找字符串
发现可疑字符串,双击来到字符串所在程序地址
再次双击箭头处,出现一个程序执行流
1.FIRST
题目地址:http://172.22.114.206:8000/challenges#First
题目有附件,下载好后文件名为First.exe
放进PEID中检查下是否带壳,检查无壳,准备直接放入ida,开始逆向
打开32位的ida,选择默认的载入方式即可
好,正式来到程序执行界面
直接常规操作,查找字符串
发现可疑字符串,双击来到字符串所在程序地址
再次双击箭头处,出现一个程序执行流