CTF-REVERSE练习之病毒分析

一、实验目的：

1）了解CTF比赛中逆向分析的目的

2）掌握7zip工具的使用

3）掌握在线沙箱的基本使用方法

二、实验过程：

首先，对这个IMG文件用7zip打开

通过对这个“是男人.exe”使用7zip打开，得到1.exe

通过使用这个动态行为分析工具找到了从1.exe中释放的一个txt文件

通过设置文件_工具_显示_查看所有文件+不隐藏:

 

 

最终从test.txt中获取到的数据:

 利用在线的MD5加密工具计算得到的16位数值：