-
-
[原创]第一题 - TSRC 2017CTF秋季赛
-
发表于: 2017-10-24 18:47
-
1. 先测试hello.exe软件：
2. 打开IDA 在Import列表中，搜索MessageBox:
双击跳转到MessageBoxA处，按快捷键'X'找code xref，跳转进入：
看到了"恭喜"，"pass"字眼，表明这是正确结果分支，再找此函数的调用者，找到main（自己定义的名字，原来是subXXXX）函数:
看到就是简单的比较，测试通过：
flag : WelcomeToKanXueCtf2017
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
