- 博客(1)
- 收藏
- 关注
原创 攻防世界 reverse新手区----insanity
拿到附件第一步先看看有没有壳,将其拖入exeinfo pe如下图: 由此可以发现这是一个ELF文件,于是将其放到Linux下运行后可发现是一个32位的,使用IDA(32bit)打开该文件找到main函数 从这一步开始有两个方法 第一种方法是F5查看伪函数如下图 观察程序我们可以发现这里有个关键的strs,于是我们跟进它 可以发现有个明显的提示,因此我们猜测其就是flag 第二种方法就是直接...
2020-02-12 10:31:21
1639
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人