buuctf刷题记录-RE

内涵的软件

首先打开软件是这个提示
然后我们用exeinfo看一下

然后我们64位ida打开看看

他的主函数是这个样子的，然后我们常规的shift+F12看一下字符串

发现了一串类似于flag的东西
提交发现不对，然后我们试着转换一下子

然后我们就很神奇的发现
flag就是那个

flag{49d3c93df25caad81232130f3d2ebfad}

新年快乐

我们的第一步还是先用exeinfo打开查看是不是有壳
然后发现他有一个udx的壳，然后我们用工具脱壳
脱壳后用万能的ida打开

紧接着的操作就非常的简单的
直接用万能的ida打开看看

直接我们就是查一手字符串然后发现了点好玩的，出现了正确flag的位置

然后我们看一下伪代码是什么样子的

这个是流程图

这个就是他的伪代码
大概意思就是你输入一个字符串就是那个v5如果这个v5和v4一样那就告诉你这个flag是正确的
那我们不就知道了flag就是v4

flag{HappyNewYear!}