xctf逆向
mysterious
下载附件
首先题目给的是一个exe文件,对于这样的一半现在运行一下,结果如下:
![xctf逆向 xctf逆向](/default/index/img?u=aHR0cHM6Ly9waWFuc2hlbi5jb20vaW1hZ2VzLzY1Mi8wMDVlNjZlNmYzZDM1YTExNzIyNWEwOGZlMDlmZTk4Yy5wbmc=)
利用ida分析
对于这种需要输入口令的一半拖入ida直接分析即可。打开ida后,先查找一下字符串
![xctf逆向 xctf逆向](/default/index/img?u=aHR0cHM6Ly9waWFuc2hlbi5jb20vaW1hZ2VzLzYyNC8zMWU4ZTk5NDQ4OGE5NTRjMzE0NTlkMjcxY2RkMWFhOC5wbmc=)
看到有well done字符串,找到其中的交叉引用函数,进行F5分析
这样的就知道了输入122xyz,就可以得到flag
手撕得到flag
如图所示,strcat显示的大概率为flag,这样就只需找到v5是什么就行,v10为123,经过itoa函数后,v5为字符串123,这样就直接得到的了flag