BUUCTF_reverse WP
easyre
下载得到一个exe文件,先用工具(PETools?)查看基本信息,主要看运行平台(是否为win64)。尝试了用exeinfoPE,如下:
拖入IDA64
打开后直接发现了flag
reverse1
如上题,先查看基本信息-运行平台
拖入IDA64
shift+F12进入字符串窗口
找到与flag有关的字符串
双击进入,X查看引用,得到一个其所在函数的流程图
F5查看伪代码
可以看出,将str1与str2作比较,将str2中的o
换成了0
得到正确的flag
reverse2
拖入IDA64
找到main函数,F5得到伪代码
查ASCII码表可以得到,
105—>i
114—>r
49—>1
所以此题与上一题类似,将找到的flag中的i
和r
替换成1
即可
–>r
49—>1
所以此题与上一题类似,将找到的flag中的i
和r
替换成1
即可