首先将文件放入Exenifo PE中查看 发现是64位文件 直接放入IDApro 查看main函数
大概的意思是将flag写入一个文件夹 ,然后又把这个文件夹删除。(蜜汁操作)我们先来分析写flag的函数
发现 s很重要点击查看 c61b68366edeb7bdce3c6820314b7498为一段十六进制数字
t为'harifCTF{????????????????????????????????}'
写出相应的代码解出flag
得SharifCTF{b70c59275fcfa8aebf2d5911223c6589}