ida调试mbr

分析MBR。用VMware将硬盘挂载，然后创建虚拟机，修改启动参数

         debugStub.listen.guest32 = "TRUE"

debugStub.hideBreakpoints = "TRUE"

monitor.debugOnStartGuest32 = "TRUE"

使其等待调试器附加，然后用ida连接remote gdb server，在入口处下断点，F8观察，到检测输入的部分直接改掉寄存器，让程序运行到解密flag处，然后F9就获得flag