1.查壳。
无壳,32位。
2.IDA反编译。
内容格外的少。分析代码,关键是sub_401160和unk_402008(也没有别的了。)
unk402008是长度为0xAE的字符串,(sub_401160只取了0x1C个)
3.运行一下文件。是一个弹窗,长度也是0x1C,可能冒号之后(感觉冒号之后还有东西)是flag
4.用UltraEdit改一下他的编码。
在运行得到:
5.get flag
flag{I_a_M_t_h_e_e_n_C_o_D_i_n_g@flare-on.com}