南邮CTF逆向题第四道WxyVM的解题思路

首先观察题目内容

ELF文件格式

直接加载64位版本的IDA工具

进入程序的主函数部分

使用F5键查看对应的C语言代码

对main函数代码进行解析：

__int64 __fastcall main**(** __int64 a1**,** char****** a2**,** char****** a3**)** //main函数包含三个参数

{
char v4**;** // [rsp+Bh] [rbp-