buu Reverse学习记录(6) [BJDCTF 2nd]guessgame

原创 于 2020-11-23 17:57:01 发布 · 272 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

该博客介绍了如何通过IDA64进行逆向工程分析，详细步骤包括将64位无壳EXE文件加载到IDA64中，定位并理解main函数，跟踪game()函数，最终在程序中发现flag字符串：BJD{S1mple_ReV3r5e_W1th_0D_0r_IDA}

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目链接:https://buuoj.cn/challenges#[BJDCTF%202nd]guessgame

把题目拖进exeinfo里，是个64位的exe，无壳
在这里插入图片描述

再把题目拖进IDA64中，找到main函数，按F5得到伪代码

在这里插入图片描述
menu()里是个菜单，选择后会有相对应的回应，但都没看到flag，跟进game()里，输入一个数，然后跟一个随机产生的数(范围是1-100)相比较，相等则输出"恭喜你"

在这里插入图片描述

搜索字符串看看有没有flag

在这里插入图片描述

这里看到了flag。

flag:BJD{S1mple_ReV3r5e_W1th_0D_0r_IDA}

评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值