-
-
[原创]
-
发表于: 2017-10-24 12:35 1833
-
拖入IDA反编译,Shift+F12查看字符串,发现有pass字样
双击进入,查看交叉引用找到弹窗的函数
再向上追溯,看到点击事件函数
中间有
Strcmp(Str, "WelcomeToKanXueCtf2017")
Str从GetDlgItemTextA后没有经过其他函数处理,于是flag就是它了
[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办!
赞赏
他的文章
- [原创]第九题 C与C++ 3464
- [原创]第八题 挖宝 4081
- [原创]第十题 初入好望角 2938
- [原创]第七题 圆圈舞DancingCircle 4621
- [原创]第六题 Repwn 6154
看原图
赞赏
雪币:
留言: