weixin_42558965的博客

网站链接： https://buuoj.cn/challenges#%E4%B8%8D%E4%B8%80%E6%A0%B7%E7%9A%84flag 可以看出无壳，32位，拖入IDA分析 F5得到以下伪C代码： __main(); v4 = 0; v5 = 0; qmemcpy(&v3, _data_start__, 0x19u); while ( 1 ) { puts("you can choose one action to execute"); puts

下载 解压之后，发现是一个文件夹加一个名为xor的文件，先用Exeinfo分析一下，不知道为什么得出的结果和网上的大佬不一样，不过这无关紧要。 可以知道是64bit，所以丢到IDA里面分析一下，进去之后，找到main函数并且F5反汇编得到的代码如下： int __cdecl main(int argc, const char **argv, const char **envp) { char *v3; // rsi int result; // eax signed int i; // [rs