buuctf——刮开有奖

1.get文件，查壳。

无壳，32位文件。

2.丢到idapro中，，先shift+f12查找字符串。

猜测可能会有base64加密。找到WinMain，F5.

查看DialogFunc函数。

3.分析函数，可以看出string就是我们找的flag，他一共有八位。

关键在sub_3010f0和sub_301000函数。

sub_3010f0：

进入该函数，因为该函数参数都已知，可以直接运行出结果。

注：这里(_DWORD *)是进行强制类型转化,，然后在提领指针

sub_301000;

点击byte_307830,可以得知这是base64加密。

解密:

4.根据if条件计算flag。

 

5.get flag

flag{UJWP1jMp}