攻防世界 reverse新手区----insanity

拿到附件第一步先看看有没有壳,将其拖入exeinfo pe如下图:

攻防世界 reverse新手区----insanity
由此可以发现这是一个ELF文件,于是将其放到Linux下运行后可发现是一个32位的,使用IDA(32bit)打开该文件找到main函数
攻防世界 reverse新手区----insanity
从这一步开始有两个方法
第一种方法是F5查看伪函数如下图
攻防世界 reverse新手区----insanity
观察程序我们可以发现这里有个关键的strs,于是我们跟进它
攻防世界 reverse新手区----insanity
可以发现有个明显的提示,因此我们猜测其就是flag

第二种方法就是直接shift+F12查看main函数的字符串形式
攻防世界 reverse新手区----insanity
也可以发现flag

由上可得,最终的flag就是9447{This_is_a_flag}