1.exeinfo查壳,无壳
2.exe文件,打开
3.拖进32位IDA中进行分析,F5反编译
可知,最终需要判断v3,才能输出flag,而v3由v5和v7进行比较
4.查v5,这里是通过IDA中的快捷键r编译后的结果
5.汇编里面存储字符是采用小端格式
所以最终的flag:DUTCTF{We1c0met0DUTCTF}
1.exeinfo查壳,无壳
2.exe文件,打开
3.拖进32位IDA中进行分析,F5反编译
可知,最终需要判断v3,才能输出flag,而v3由v5和v7进行比较
4.查v5,这里是通过IDA中的快捷键r编译后的结果
5.汇编里面存储字符是采用小端格式
所以最终的flag:DUTCTF{We1c0met0DUTCTF}