-
-
[原创]看雪2017 CTF 秋季赛第一题分析
-
发表于:
2017-10-26 12:08
3341
-
你们都去搞第二题，我来写第一题.....
有大牛在这一题的下载上耽误了不少时间.....
下载，看一下，未加壳
先放ida里反一下，左边一堆函数，主入口是个典型windows类型
考虑到程序体不大，代码不多，直接将左边的函数列表向下拉，找找关键点，看到有strcmp，双击，按X查找引用，有一处是 @40185d
此处代码：
.text:00401854 push offset Str2 ; "WelcomeToKanXueCtf2017"
.text:00401859 mov edx, [ebp+Str]
.text:0040185C push edx ; Str1
.text:0040185D call strcmp
会不会是明码比较？
复制字符串，运行程序，输入，pass! 收工
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
