bugku-逆向

入门逆向

本题是exe文件(题目是baby.exe),打开闪退,利用cmd打开。
bugku-逆向
利用od查找(我的od需要改进,没有中文搜索选项)
bugku-逆向
找到这段ascii码对应的我文字,看到下面的 mov byte ptr 是赋值,前面的是地址,后面的是内容x16进制,直接16进制转换也可以,也可以再ida上转换

bugku-逆向

找到这一段,然后在字符上按R转换。得出flag

easy_vb

vb编写的程序(easy_vb.exe)
打开是VB模式
这道题里面ascii码直接出现了
直接反编译框内右键搜索-所有参考的文本字符串,直接出结果
bugku-逆向
用ida的话,搜索flag或者ctf 直接出结果