查壳
![](https://img2023.cnblogs.com/blog/3074711/202305/3074711-20230501094021607-479803379.png)
进IDA
![](https://img2023.cnblogs.com/blog/3074711/202305/3074711-20230501094111706-1833679035.png)
没见目标,shift+F12 --> ctrl+F
![](https://img2023.cnblogs.com/blog/3074711/202305/3074711-20230501094150627-399532788.png)
进来就看见一个段:DBAPP{49d3c93df25caad81232130f3d2ebfad}(盲猜一手,不是flag,也跟flag有关)
~把这个交上去了发现直接过了(真的是flag)~
咳咳,回来继续看思路
![](https://img2023.cnblogs.com/blog/3074711/202305/3074711-20230501094511962-1798694190.png)
只有这一个而且没有任何函数调用了它
看到左侧窗口 --> 找main
![](https://img2023.cnblogs.com/blog/3074711/202305/3074711-20230501094758877-1604989282.png)
点击进入
![](https://img2023.cnblogs.com/blog/3074711/202305/3074711-20230501094815109-1350615516.png)
啥也没有,别急不是还有一个_main_0吗,再看看它
![](https://img2023.cnblogs.com/blog/3074711/202305/3074711-20230501094852153-1133788366.png)
看到const --> 九成可以确定是flag了
![](https://img2023.cnblogs.com/blog/3074711/202305/3074711-20230501095119358-658472267.png)
在函数里没发现什么转化,故而只是单纯的比较,所以flag{49d3c93df25caad81232130f3d2ebfad}收工
posted @
2023-05-01 09:52
TFOREVERY
阅读(
10)
评论()
编辑
收藏
举报