同样的尝试使用命令行打开:
晕(((φ(◎ロ◎;)φ))),好像出了点问题,不过没关系,我们只是看看是干嘛的,真正还是要靠ida。ㄟ( ▔, ▔ )ㄏ
老样子,用ida搜索字符串“flag”:
然后找到几个可疑的地方:
跳转到这里的函数,查看汇编代码
萌新看这个实在是太难了,这里可以选择挑战自我看图形化界面(space)或者看c伪代码(F5):
很明显,就是让我们比较str2和输入的str,相等就是flag,那么str2一开始是“hello world”,然后如果是’o’,就改成‘0’,这是将str2字符串修改的函数:
也就是说,答案就是hell0 w0rld。nice