1.老规矩,查壳
2.直接ida32打开
3.有主函数先看看主函数
4.看到这还没什么头绪,接着shift+f12找找线索
5.看到一串比较可疑的字符串,先追踪一下
6.看看下面的代码部分先
7.重点看到了这句,网上搜了下,是一道经典的迷宫题,5个为一行
8.根据主函数中给的1234代表的顺序走出迷宫即可
flag{222441144222}
博客介绍了通过IDA工具分析程序获取flag的过程。先查壳,用ida32打开,查看主函数,若无线索则用shift+f12找线索,追踪可疑字符串,最后发现是经典迷宫题,根据主函数中1234代表的顺序走出迷宫得到flag。
1.老规矩,查壳
2.直接ida32打开
3.有主函数先看看主函数
4.看到这还没什么头绪,接着shift+f12找找线索
5.看到一串比较可疑的字符串,先追踪一下
6.看看下面的代码部分先
7.重点看到了这句,网上搜了下,是一道经典的迷宫题,5个为一行
8.根据主函数中给的1234代表的顺序走出迷宫即可
flag{222441144222}
369
1568
6354
6020

被折叠的 条评论
为什么被折叠?