-
-
2020MRCTF(Re)-Hard-to-go(WP)
-
发表于: 2021-4-7 00:17
-
题目下载地址：
https://www.jianguoyun.com/p/DXPFHvIQiNbmBxjshoID
拿到程序查壳后发现无壳直接拖入ida进行分析
然后发现没有符号表
我们导入一个插件
https://github.com/Mas0nShi/IDAGolangHelper
直接将zip下载下来然后解压，解压之后将文件夹中的两个内容移动到IDA7.5的plugins目录下，然后重新打开ida即可
然后将文件载入的时候
点击Rename function，即可重新命名函数
之后直接找到main.main开始分析
可以看出就是一个标准的RC4加密，我们可以直接操作内存得到flag
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2021-4-7 00:34
被SYJ-Re编辑
，原因：
