*reverse*练习6——攻防世界-crackme

拿到exeinfo pe里面查壳

 

 nsPack ver.3.x-4.1 reg by North Sta

是nspack壳

 

 手脱和自动脱都可以，为了练习选择手脱

用od打开，

 

 f8进行两步，再找到ESP下断点

F9继续执行

 

 脱壳后放到ida中

通过字符串查找，找到对应函数

 

 我们猜测将dword_402150[v1]与%16相与

 

 

 

 得到flag{59b8ed8f-af22-11e7-bb4a-3cf862d1ee75}