安恒X平台逆向题库easytree解题思路

由于完成得较晚，直到最后十分钟才开始处理，只下载到了这道题目，感到有些遗憾。

通过IDA载入后发现程序被UPX壳保护。

使用file命令进行检查，确认这是一个适用于Windows系统的可执行文件。

直接为其添加.exe后缀，并依据ESP定律进行脱壳操作。

脱壳完成后再次载入IDA。

按下shift + f12键查看是否存在成功提示，发现后双击进入相应位置。

通过双击F5引用，能够直接查看到关键代码位于main()函数中。

 int __cdecl main(int argc, const char **argv, const char **envp)

    
 {
    
   const char *v3; // eax
    
   int v5; // [esp+14h] [ebp-2Ch]
    
   char v6; // [esp+1Ah] [ebp-26