1.查壳。
64位,无壳。
2IDA反编译。查找字符串。
发现关键字符串(you found me!!!) ,跟进。
(还有byebye下面base64加密特征。)
查看代码十次base64加密(想到这儿,我以为要出flag了,只能说我太天真了。)
用base64解密得到一个网址,点进去发现被骗了(淦)。
3。再次重新找关键函数。(看了大佬的wp才知道关键函数在那儿)。
关键函数就是在这个函数的下面:sub_400D35.
c
查看代码。
if这里判断一个f,一个g。(难道是flag)。
先按flag算。直接脚本跑起来。
4.get flag
flag{Act1ve_Defen5e_Test}