BUUCTF-RE-no-strings-attached

查看文件信息

32位 elf文件 无壳

IDA 分析

可以看到 最后一个函数 进去


我们可以知道decrypt()这个函数 我们查看反汇编代码

我们可以看到 汇编代码,可以知道 flag大概在eax这个寄存器里面,那么我们可以通过运行这个函数后 查看eax里的值 就是flag

调试

先查看decrypt 汇编代码 disass decrypt

将程序断点在 0x08048707

那么 我们再单步一步时就运行在

这上面 那么我们就可以查看 eax寄存器的信息了,我们先运行到断点，然后n单步 运行完 函数 查看 eax 就可得到flag

get flag

9447{you_are_an_international_mystery}