Buuoj reverse1

拿到一个reverse_1.exe,直接拖进ida查看

搜索文本"flag",结果如下:
搜索flag

看到"This is right flag..",进去看看

right flag
我们可以看到关键部分在第二个for循环和if ( !strncmp(&Str1, Str2, v3) )这里。111和48对应到ASCII值,其作用是将str2中的o换成0。然后比较输入的str1和已存在的str2。v3就是str2的长度,所以str1(也就是flag)是修改后的str2。

str2内容

str2

所以flag即flag{hell0_w0rld}

猜你喜欢

转载自www.cnblogs.com/vict0r/p/13193484.html
今日推荐