题目下载地址:
https://www.jianguoyun.com/p/DXPFHvIQiNbmBxjshoID
拿到程序查壳后发现无壳直接拖入ida进行分析
然后发现没有符号表
我们导入一个插件
https://github.com/Mas0nShi/IDAGolangHelper
直接将zip下载下来然后解压,解压之后将文件夹中的两个内容移动到IDA7.5的plugins目录下,然后重新打开ida即可
然后将文件载入的时候
点击Rename function,即可重新命名函数
之后直接找到main.main开始分析
可以看出就是一个标准的RC4加密,我们可以直接操作内存得到flag
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
附件本地上传了一份,感谢分享!