serial-150 攻防世界

ida64 直接反编译,你会发现没有函数,而且代码段里是数据,这一点决定让我们使用动态调试,看程序跑起来之后,代码段里的数据会变成什么代码。
IDA远程动态调试配置:无坑版 ????
这里分析如何找到输入字符后对字符检测的部分

1.刚打开IDA时的样子serial-150 攻防世界
2.先点击红框,看程序停下来,在点击绿框内容

serial-150 攻防世界
程序停下来,发现是让你输入字符先随便输入一串a
serial-150 攻防世界

3.然后会发现进入7F开头的地址里,一直按F8,直到出现4开头的地址

serial-150 攻防世界

4.发现关键比较,字符长度16serial-150 攻防世界
5.设置断点,不断满足条件写出flag

首位字符规定好,再规定末位字符加首位字符的和,这样两两一组逐渐往里缩,不断修改尝试
serial-150 攻防世界
EZ9dmq4c8g9G7bAV