buuctf————[2019红帽杯]easyRE

1.查壳。

64位，无壳。

2IDA反编译。查找字符串。

发现关键字符串（you found me!!!） ，跟进。

（还有byebye下面base64加密特征。）

查看代码十次base64加密（想到这儿，我以为要出flag了，只能说我太天真了。）

 用base64解密得到一个网址，点进去发现被骗了（淦）。

3。再次重新找关键函数。（看了大佬的wp才知道关键函数在那儿）。

关键函数就是在这个函数的下面：sub_400D35.

c

查看代码。

if这里判断一个f，一个g。（难道是flag）。

先按flag算。直接脚本跑起来。

4.get flag

flag{Act1ve_Defen5e_Test}