本文探讨了一次对32位无壳程序的逆向过程，通过动态调试追踪到一个关键if语句，发现它导致了初始的乱码现象。通过破解，作者揭示了隐藏的flag并提供了两种解决方案：一是直接定位到flag，二是通过跳转技巧触发messageboxA获取flag。这是一篇关于逆向工程和程序分析的技术文章。
32位无壳
先试着运行exe文件，得到如下结果符合题目 描述输出的玩意是乱码
用ida解析
主函数逻辑，跟进sub_40102A()函数中
发现函数的返回值默认为0，但是!0就意味着if所包含的语句会一直被默认执行 ，联想到我们一开始看到程序运行起来的乱码，我们就确定if所包含的语句就是导致乱码发生的原因
结合汇编发现if语句的默认正是跳过了sub_401000所以我们猜测这个被跳过的藏有flag
开始动态调试
执行完成后面就是退出不需要再执行此时edx地址中就存在flag
出flag
flag{reversing_is_not_that_hard!}
也可以将1处跳转nop掉单步走到003910C7去触发messageboxA
这样也能得flag
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
