BUUCTF [ACTF新生赛2020]easyre 从0开始

最新推荐文章于 2025-03-13 12:05:10 发布

贼帅小杰瑞

最新推荐文章于 2025-03-13 12:05:10 发布

阅读量1k

点赞数

文章标签：算法

本文链接：https://blog.youkuaiyun.com/weixin_51660080/article/details/128643057

版权

该博客详细介绍了如何分析BUUCTF ACTF新生赛2020中的easyre.exe文件。从查壳、脱壳到使用ida32进行反编译，再到深入的代码分析，特别是涉及字符串操作和内存比较的技巧，为读者揭示了程序的运行逻辑。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先下载得到attachment.tar，解压后得到tmp文件，打开后得到easyre.exe

第一步：经典查壳与脱壳

得到32位程序，有UPX壳

第二步：脱壳后用ida32打开

（ida打开后内容不同与不同脱壳工具有关）

ida打开后，找到main函数，F5反编译

代码段及注释如下：

int __cdecl main(int argc, const char **argv, const char **envp)
{
  char v4; // [esp+12h] [ebp-2Eh]
  char v5; // [esp+13h] [ebp-2Dh]
  char v6; // [esp+14h] [ebp-2Ch]
  char v7; // [esp+15h] [ebp-2Bh]
  char v8; // [esp+16h] [ebp-2Ah]
  char v9; // [esp+17h] [ebp-29h]
  char v10; // [esp+