Buuctf-re-easyre
下载文件解压后打开无信息,拖到IDA,F5看C语言代码
flag就在明文上。
Buuctf-re-reserve1
文件解压无法直接打开,拖进exeinfope查看
没有壳,为64位,拖进IDA64后shift+F12搜索flag
标了红框处像有flag的地方,双击进去。
ctrl x进入流程图找到flag
发现提交不了,再往前看,发现他把o换成了0
Buuctf-re-reserve2
解压文件拖到exeinfode查看
拖进IDA,shift+F12
字符串中找到关键字符串,但flag错误,寻找关键函数
红框处可能有flag,双击进入
ctrl x进入此处,并用F5转换为伪代码方便观看
置换后flag正确
标签:解压,Buuctf,每周三,re,flag,拖进 From: https://www.cnblogs.com/BDAMBXA/p/17209279.html