欢迎光临
我们一直在努力

buureverse1

还是先下载文件。下载文件后解压得到reverse_1.exe

先查壳

发现没有加壳,那就直接放进ida64 然后shift+f12打开strings window界面查看字符串便宜美国vps
发现有句话this is the right flag!

我们直接双击他点进去看一下

发现这句话被sub_1400118C0这个函数引用了。我们直接双击上图画红圈的地方,进去查看这个函数

双击之后是这样的,我们选中这里然后直接按f5查看他的伪代码

通过对伪代码的分析我们可以知到flag就是Str2字符串,将‘o’转化为‘0’之后的得到的字符串。我们双击Str2字符串查看其中的内容
得到{hello_world}将‘o’转化为‘0’得到flag{hell0_w0rld}

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。