BUGKU 逆向题：入门逆向

BUGKU 逆向题：入门逆向

入门逆向

将题目所给的文件打开，直接拖到ida里面，查看汇编代码。（建议不要直接F5，因为F5后看不到mov指令，我一开始就是这样的，找了半天。）如下图所示：

这时，发现调用print函数后面有很多mov指令。对照ascii表，发现66h是f，6Ch是l。那么显然，mov后面的十六进制数就是最终的flag。

flag为：flag{Re_1s_S0_C0OL}

转载于:https://www.cnblogs.com/houhuiting/p/10310033.html