Xctf Reverse菜鸟题解之csaw2013reversing2

IDA Pro静态分析

x32dbg动态调试分析

绕过反调试机制

做了Xctf上的一道新手题，感觉坑不少，遂把自己的思路和步骤发上来分享一波，本人逆向菜鸟一只，大佬轻喷。
首先进入题目界面，看到简介上说，直接运行就可以拿到flag

我们先看一下文件的一些信息：

可以看到是windows下32位pe文件，我这里用wine先跑了一下，结果是一堆乱码：

这里可以看到这个messagebox的title是Flag字符，其中还包含了三个button，目前就得到这么多信息，没啥好说的，扔到IDA里看看,直接f5先看下反汇编：

可以看到前边是进行了一些堆的申请和使用，之后这里有一个判断，条件为是否在这个函数体内或者是否处于调