您的位置: 首页 > 文章 > XCTF csaw2013reversing2 XCTF csaw2013reversing2 分类: 文章 • 2022-10-16 19:12:21 题目描述：听说运行就能拿到Flag，不过菜鸡运行的结果不知道为什么是乱码 一.先运行看看。果然乱码。 二.查壳三.是pe文件，可以拖入od和ida进行动态和静态分析。 1.对主函数进行反编译一下。2.这里可以直接看出代码的逻辑和用意，那个if语句可以解码，如果没进入这步，会直接输出乱码的东西，看看汇编，这里已经利用最大资源了，我们来看看汇编是咋样的。3.结合着伪代码来看，loc_401096是解码的函数，而loc_4010B9是输出窗口的函数，那么我们只要jmp到解码函数，同时到跳到输出窗口，flag不就解码出来了吗。 4.拖入od，中文查找。 修改汇编代码。
