【逆向学习记录】实验吧CTF1

1 实验吧之“你会么”

 

1.1 概述

 

随着对安全的逐渐深入的学习，在接触部分linux知识的过程中，认识了不少CTF的大神，这些大神有不少是顶级赛棍，奈何非科班出身的计算机基础差的要命，只能一点一点积累和记录了

这一系列文章仅仅是自己的学习记录，写博客督促自己不断学习的，其实如果查资料，并没有啥有价值的东西

本次记录的是我的第一次逆向题目，来自实验吧的“你会么”？

 

1.2 开始逆向

 

1.2.1 使用PEID查看是否存在壳，

 

直接将下载的re1.exe拖入PEID（看别人用过，查了应该是用来看看有没有壳的）

 

其实想了下，也应该知道了，就十分的题，你就别有壳，不然让我怎么玩。

关于上面那些每个窗口的含义和作用，记录一下，后面依次学习一下，了解清楚

 

1.2.2  逆向

 

 拖入IDA中，得到如下：

 

根据PEID中的子系统的提示，应该是选择第二个（第一个应该是PE的壳，第三个是针对bin，so文件的——根据名称我猜的）

搜了IDA如何调试，看到了这篇博客

http://blog.youkuaiyun.com/eqera/article/details/8235843

然后跟踪调试