Buuctf-Reverse-easyre题解&思路总结

做题过程

过程总结


做题过程

下载后打开文件

1f49bedd130043ed9ccc06510f380394.png

 1、双击打开,没有显示东西

5f9df001ec3f49f0ad45220026d10764.png

2、使用软件进行查壳(可以知道这是64位的文件) 

aeac81e5bcdf4d63949126d31a51404e.png

。。。。。。

以下为查文件有无壳的一般过程

点击齿轮图案

90e3597a68ca433980df6fbda916a604.png

 勾选外壳整合 

5fcf7b2263ff4963b5d73076126816c4.png

 然后点击提取

c0e19e38b585483d84a065b1446637b3.png

 选择提取所有文件

146a654905394a1db0699c4dfdf51863.png

 运行结果如下,说明该程序无壳

(这张图是我录屏后截下来的,因为运行的过程很快,并且程序不会在这个界面停留)

b5f41916f9d546eda4470eb3436b92f5.png

(运行结束后会自动返回下面这个界面) 

6e203bf8ce344680b8286f781decba31.png

查壳结束

。。。。。。

3、将文件放到ida64位中分析(由前步骤可知文件是64位的)

e97ce014035e49249daf597ad6f2fdfa.png

 先用Shift+F12查看一下字符串(一下就看到了flag!) 

9cc28f69949d4e86bd3df6a78f7ace17.png

flag{this_Is_a_EaSyRe}

过程总结

题目条件:

  1. PE文件(exe文件是属于PE文件的一种)

做题步骤:

  1. 双击exe文件看有无信息
  2. 使用查壳软件查壳,了解程序是多少位的(64位或32位)
  3. 使用ida进行分析(用Shift+F12查看一下字符串,寻找关键词(如flag等))

猜你喜欢

转载自blog.csdn.net/m0_62239233/article/details/130131856