WP-南邮CTF逆向第一题 Hello RE

WP-南邮CTF逆向第一题 Hello RE

  1. 首先打开ida载入1.exe文件
  2. 找到main函数,进行观察
    WP-南邮CTF逆向第一题 Hello RE
  3. 发现解题的关键有可能就是这个strcmp函数

WP-南邮CTF逆向第一题 Hello RE
4. 用ida调试到strcmp这个位置
5. 观察两个参数,一个是用户自己输入的flag,而另一个参数就有可能是真正的flag
WP-南邮CTF逆向第一题 Hello RE
WP-南邮CTF逆向第一题 Hello RE

至此,我们找到真正的flag为 flag{Welcome_To_RE_World!}
6. 再次打开程序,输入flag{Welcome_To_RE_World!} 成功!
WP-南邮CTF逆向第一题 Hello RE