BUUCTF——Reverse——reverse2

1、题目

• 

2、工具

• Exeinfo PE：查壳工具。
• IDA：是一款功能强大的反汇编工具，用于分析和逆向工程二进制文件。

3、方法

• 下载压缩包并解压，得到一个没有后缀的文件。
  • 
• 先用Exeinfo PE查询该文件是否加了壳。
  • 
  • 可以看出，该文件是一个64位的ELF文件，并且没有加壳。
  • 【注】ELF的全称是 Executable and Linking Format，即“可执行可连接格式”，被86open项目选为x86架构上的类Unix操作系统的二进制文件标准格式。Linux上可以运行，windows不可以。
• 使用64位的IDA将其打开。找到main函数，选中，按F5进行反汇编。
  • 
  • 
• 先将其中的ASCII值转换为字符。选中ASCII值，右键转换为char字符。
  • 
  • 转换结果：
    • 
  • 可以看出这段代码的意思是，将flag中的 i 和 r 转换为1。
• 然后将我们输入的s2和转换后的flag比较，相等则输出"this is the right flag!"。所以转换后的flag即为真正的flag。
  • 
• 查看原来flag的值，双击flag。
  • 
  • 暂时看不出flag是什么。
• 选中下面区域，按a，将其转换为字符串。
  • 
  • 也可以按 r，把7Bh转换为字符。
    • 
• 得到原flag值为：{hacking_for_fun}
  • 
• 将其中的 i 和 r 转换为1。所以真正的flag为：{hack1ng_fo1_fun}。