直接拖进IDA 发现函数很少 肯定是加壳了
准备脱壳 我用的upx脱壳机
upx下载地址
https://github.com/upx/upx.git
解压文件 进入文件目录 upx -d加地址 脱壳成功
再次将exe文件拖进IDA 发现脱壳成功
shift+F12 查看字符串
双击this is true flag
进入main函数 F5查看伪c代码
strcmp函数是C语言中的字符串比较函数,用于比较两个字符串的大小。
可以直接得到flag
flag{HappyNewYear!}