CTF-攻防世界-Reverse-(secret-galaxy-300)

目录

 

secret-galaxy-300

查壳

使用IDA静态分析

使用OllyDbg 动态调试


secret-galaxy-300

查壳

PE 分析 发现无壳

使用IDA静态分析

定位到主函数 设置断点,调试运行程序

 

 

定位到数据段,发现最后一个字符串没有输出,猜测flag

我们继续追踪这个字符串(ctrl+x)

继续

F5反编译,查看C源代码,发现都是赋值操作,很可能会出现flag的字符串

定位一下汇编地址 该函数开始地址:004013E0

结束地址:00401519

使用OllyDbg 动态调试

在004013E0 和 00401519处设置断点 之后调试运行至00401519处,回看 即可 找到flag

 

flag:

aliens_are_around_us

 

猜你喜欢

转载自blog.csdn.net/weixin_43252204/article/details/108450341