CTF逆向-[WMCTF2020]easy_re-WP_虚机-perl加载器截取
来源:BUUCTF在线评测/
内容:无
附件:百度网盘 请输入提取码 提取码:jua5
答案:WMCTF{I_WAnt_dynam1c_F1ag}
总体思路
面对perl脚本加载的题,可以是从Shift+F12中搜索
script
找到其引用位置,则该引用位置为脚本加载的位置,按F8
让脚本载入完成,则在下一个eax
中就能看到脚本原文,根据原文分析perl代码得到flag。
详细步骤
-
检查文件信息
-
发现关键点
定位到main函数,逐行跟进到控制台出现input的位置,发现疑似关键点,将其命名为f_maybe_perl_enter