Hello,RE!
Hello,RE!
80
或许你需要去学习下IDA的使用,但是只需要学一点点就能做这题了
PS:IDA里面按R可以把奇怪的数字变成字符串
格式为flag{*****}
包含flag{}提交
参考资料:
《IDA Pro 权威指南》
各种CTF比赛的逆向部分的writeup
打开这个.exe之后可以看见输入flag,输入2次之后猜测是一个循环只有输入正确才会停止
直接把它丢进IDA中分析,F5可以得到主代码的伪代码(IDA载入目标程序后,按F5键,得到伪代码)
分析代码:
int __cdecl main(int argc, const char **argv, const char **envp)
{
char v4; // [esp+11h] [ebp-7Fh]
int v5; // [esp+75h] [ebp-1Bh] //由地址可以知道v5-v12是连着的,是一个数组
int v6; // [esp+79h] [ebp-17h]
int v7; // [esp+7Dh] [ebp-13h]
int v8; // [esp+81h] [ebp-Fh]
int v9; // [esp+85h] [ebp-Bh]
int v10; // [esp+89h] [ebp-7h]
__int16 v11; // [esp+8Dh] [ebp-3h]
char v12; // [esp+8Fh] [ebp-1h]
__main();
printf(&fmt);
v5 = 'galf'; //这里选定需要转换的字符串,右键,选择R转换成字符串
v6 = 'leW{';
v7 = 'emoc';
v8 = '_oT_';
v9 = 'W_ER';
v10 = 'dlro';
v11 = '}!';
v12 = 0;
while ( scanf("%s", &v4) != -1 && strcmp(&v4, (const char *)&v5) ) //这里可以知道v4是我们输入的字符串,v5是那个长的字符串
printf(aFlag);
printf(aFlag_0);
printf(&byte_410030);
printf(&byte_410064);
printf(&byte_41008F);
getchar();
getchar();
return 0;
}
得出这个之后把每个段的字符串反着读出来:flag{Welcome_To_RE_World!}