先检查文件是否有壳和对应的位数
发现无壳,是32位数的
用IDA32打开文件,并查看字符串
感觉right flag是关键词,双击点进去看看
看看其关联函数,_main_0
看到相关代码如图
点击str2
用脚本跑出这串字符
看着像base64,去在线解码得flag
先检查文件是否有壳和对应的位数
发现无壳,是32位数的
用IDA32打开文件,并查看字符串
感觉right flag是关键词,双击点进去看看
看看其关联函数,_main_0
看到相关代码如图
点击str2
用脚本跑出这串字符
看着像base64,去在线解码得flag