buu CrackRTF wp

打开文件，无壳，放入ida

 我自己静态分析大概能看出输入两个6位的东西和两个字符串进行比较，点开加密函数，说实话，不懂。

 后面看别人的wp发现说有hash就要王Md5多想想。然后我就打开了Md5的工具。

 出了6位密码（后面的@DBApp)时strcat上去的放入exe试试，发现可以

然后把第二个函数内部看看，发现差不多，就试试把第二个字符串放入MD5网站。

 第二串密码出来了，easy game easy win

然后运行exe，然后出现了bye.就这？flag呢，后面想起了题目说会给一个什么文件，然后继续静态分析，发现还有一个漏掉的函数，点开。发现了dbapp.rtf。盲猜这就是给的文件

 

在本地搜索dbapp.rtf

 结束！