easyre
直接F5
flag{this_Is_a_EaSyRe}
reverse1
hello_world 中 ‘o’改成’0’
得到 hell0_w0rld 加上flag{} → flag{hell0_w0rld}
reverse2
flag{hacking_for_fun} ‘i’ 和 ‘r’ 改成 ‘1’ → flag{hack1ng_fo1_fun}
内涵的软件
49d3c93df25caad81232130f3d2ebfad 加上 flag{}
flag{49d3c93df25caad81232130f3d2ebfad}
新年快乐
直接IDA发现只有两个函数, 显然是加壳了, 此后IDA之前注意查壳, 形成习惯.
ESP定律, popad下面第一条jmp指令就是跳转到OEP. 前面的指令都是用来运行时解压代码. jmp处断点, F9运行到此处, 跟进就是OEP. 不过我的ollydbg copy to excutable会报错, 似乎是有某种bug. 不过可以用upx工具进行自动化脱壳
upx工具
https://www.52pojie.cn/thread-165931-1-1.html
flag{HappyNewYear!}