9447 CTF：no-strings-attached

下载附件，为ELF文件，在Linux中查看相关信息

发现为32位ELF文件，将文件拖入IDA中

主函数比较简单，跟进每一个函数，发现 authenticate() 为关键函数

而其中的 decrypt 为加密函数（名称也可以看出来），函数返回加密结果s2

根据下面的比较函数，判断s2即为flag

 

在IDA View 中观察 decrypt 函数

该函数的结束位置为 0x08048707

 

 在Linux中利用gdb动态调试，在0x08048707处下断点，运行后查看eax中的数据

可以清晰得看到flag：9447{you_are_an_international_mystery}

 

解题完毕！

 

收获：熟悉GDB的调试方法。

　　　这篇博文十分详尽，好东西，记下来，有空没空看几眼。https://blog.csdn.net/horotororensu/article/details/82256832

转载于:https://www.cnblogs.com/MuZiShiYe/p/11053164.html