1.用查壳exeinfopepjhhb 看看是多少位的,用32位ida打开,找到main函数点进去看到16进制的数字转换成10进制
2 在下边会看到 if ( (unsigned __int8)*(&v4 + i) + 40 != (unsigned __int8)byte_424A30[i]
3 然后写个C语言脚本跑跑得出flag
AGCTF RE篇
最新推荐文章于 2023-04-01 13:12:22 发布
1.用查壳exeinfopepjhhb 看看是多少位的,用32位ida打开,找到main函数点进去看到16进制的数字转换成10进制
2 在下边会看到 if ( (unsigned __int8)*(&v4 + i) + 40 != (unsigned __int8)byte_424A30[i]
3 然后写个C语言脚本跑跑得出flag