Advertisement

强网杯-JustRe-writeup

阅读量:

JustRe

文件链接 -> Github

初步分析

使用32位的IDA打开文件

shift+F12 操作器定位字符串,在编辑器界面中发现了带有 flag{%.26s} 标记的字符串实例。通过交叉引用功能确定了该标记所关联的具体代码段位置

注意到汇编指令test eax,eax在上述区域无法被IDA解析出来。单击空格键以查看其具体形式。

我们发现它调用了这个函数,跟进去看一下

发现苗头,

全部评论 (0)

还没有任何评论哟~