1.exeinfo查壳,无壳

2.exe文件,打开
3.拖进32位IDA中进行分析,F5反编译

可知,最终需要判断v3,才能输出flag,而v3由v5和v7进行比较
4.查v5,这里是通过IDA中的快捷键r编译后的结果

5.汇编里面存储字符是采用小端格式

所以最终的flag:DUTCTF{We1c0met0DUTCTF}
本文来自互联网用户投稿,文章观点仅代表作者本人,不代表本站立场,不承担相关法律责任。如若转载,请注明出处。 如若内容造成侵权/违法违规/事实不符,请点击【内容举报】进行投诉反馈!