本文介绍了一种使用7.0版本工具进行逆向分析的方法。通过设置断点并动态运行程序，利用智能搜索功能找到了目标字符串(flag)。文章还提到了010editor可以直接搜索到目标。
下载查看：
ida打开，注意这个要用7.0打开，6.8分析不出来：
逻辑很简单，输入v9和v5比较：
下断点，动态运行，我这里是记住地址，从od运行，记住只要第10行以后v5赋了值就行：
断下以后，智能搜索字符串，找到flag，刚好就是v5赋值的那句：
双击：
其实010editor直接能搜到：
xctf攻防世界re1 writeup
最新推荐文章于 2020-11-20 19:42:50 发布
扫一扫
5585
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
