BUUCTF_reverse1-3 WP

BUUCTF_reverse WP

easyre

下载得到一个exe文件，先用工具（PETools?）查看基本信息，主要看运行平台（是否为win64）。尝试了用exeinfoPE，如下：

拖入IDA64

打开后直接发现了flag

reverse1

如上题，先查看基本信息-运行平台

拖入IDA64

shift+F12进入字符串窗口

找到与flag有关的字符串

双击进入，X查看引用，得到一个其所在函数的流程图

F5查看伪代码

可以看出，将str1与str2作比较，将str2中的o换成了0

得到正确的flag

reverse2

拖入IDA64

找到main函数，F5得到伪代码

查ASCII码表可以得到，

105—>i

114—>r

49—>1

所以此题与上一题类似，将找到的flag中的i和r替换成1即可

–>r

49—>1

所以此题与上一题类似，将找到的flag中的i和r替换成1即可