RSCTF-逆向-simple2.exe

题文件：
链接:https://pan.baidu.com/s/1D553EQbBDuLSQXGYtPLOZw&shfl=sharepset 密码:9t8w

第一步：直接拖进IDA，发现和正常的逆向程序不一样。

试一下是否有壳

工具：010editor查看

文件后缀.ELF,说明了是在linux系统下的文件,拖进虚拟机执行，得到提示，但是我们之前打开IDA是没有这个text提示的。

第二步：

查壳工具：DIE

明显的解压缩UPX壳

第三步：

脱壳

在ubuntu虚拟机上执行如下命令，请根据自己的虚拟机版本安装upx的相应版本

sudo apt-get install upx-uc1

upx -d simple2

执行完会得到一个脱壳后的simple2，

直接拖进IDA即可。

会直接看到我们上述所看到的提示：

直接选中函数F5看伪代码：

分析：

第四步：

脚本：

脚本运行结果：

这就是flag答案。