CTF show逆向5

发布时间：2024年01月21日

1.查壳看看

在这里插入图片描述

没有壳，32位文件
同时注意到附件里的dll文件

在这里插入图片描述

2.放入IDA里看看···

找到主函数
在这里插入图片描述
分别看看sub_4020B0
sub_4015BD
这两个函数
在这里插入图片描述

·
我发现一般看到MessageBoxA函数，都需要动态调试
动调看到
在这里插入图片描述
在这里插入图片描述
这里直接进行了返回,返回到了主函数
执行sub_4015BD函数
步入这个函数单步调试
发现Str[1]==1判断没有执行，直接跳过

在这里插入图片描述
看看str[1]是多少
在这里插入图片描述
看看sub_401520函数
在这里插入图片描述
再看看sub_40163E函数

在这里插入图片描述
putchar打印H处理Str[i]后的内容
设立断点到
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

cmp 比较改变了标志位，zf0
jnz跳转条件就是ZF0
所以把ZF改为1，就可以不跳转
在这里插入图片描述
然后再单步走
走到这个循环

在这里插入图片描述
同时在sub_40163E函数设立断点
在这里插入图片描述
F9运行
在这里插入图片描述
flag就出来了

总结
通过这道题熟悉动调，还有分析条件转跳

文章来源:https://blog.csdn.net/m0_72827793/article/details/135726351
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章