攻防世界reverse
新手练习区
Hello, CTF
下载附件,查壳,32位,无壳
运行一下程序,查看效果,可以看到要我们输入,等会可以根据这串字符串判断flag的位置
拖进ida32位,静态分析,shift+f12查看字符串,发现 success!下面还有一个可疑字符串怀疑是进行处理过的flag
双击查看字符串存储的位置,ctrl+x交叉引用,查看在那个地方使用了这个字符串
进入后追踪到这个位置,f5查看c代码,会汇编的也可以直接干汇编
可以看到用户只能输入最多17个字符,超过便会结束,也就是falg不会超过1
原创
2021-11-30 10:24:54 ·
496 阅读 ·
0 评论