攻防世界逆向-simple unpack

攻防世界逆向-simple unpack

先来看看题目什么意思。
题目说这是一个被加壳的二进制文件，所以使用查壳工具看一下。

打开查壳工具exeinfo

看到他给提示的脱壳信息，看不懂就要智慧的使用翻译。

那么UPX是什么呢
UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70% ，这样减少了磁盘占用空间、网络上传下载的时间和其它分布以及存储费用。 通过 UPX 压缩过的程序和程序库完全没有功能损失和压缩之前一样可正常地运行，对于支持的大多数格式没有运行时间或内存的不利后果。 UPX 支持许多不同的可执行文件格式 包含 Windows 95/98/ME/NT/2000/XP/CE 程序和动态链接库、DOS 程序、 Linux 可执行文件和核心。
由此我们知道了他是什么壳，是UPX壳，这就好脱壳了。
因为ELF是Linux系统下的文件，所以用kali看看脱壳。

敲开心，有了自己的kali虚拟机。
我这个kali的用户名密码是root/toor，写上点怕自己忘记。

我的天我居然是因为注释没有去掉所以连不上xshell，QAQ
把要去壳的二进制文件放进kali

完成脱壳，把Linux下的再传回Windows

直接查找字符串就得到flag了。