bugku-逆向-2、easy_vb

下載程序,運行一下: 再用PEiD看一下有沒有加殼: 發現是MFC編程的軟件並沒有加殼,再用IDA打開它: F5反編譯僞代碼,發現並沒有源代碼,這就是上面我們說的MFC編程的原因。 只能看彙編代碼了,先搜索文本:flag、CTF: 剛好.text代碼段中找到了MCTF{N3t_Rev_1s_E4ay}。提交的flag是flag{N3t_Rev_1s_E4ay}。 用OD打開,程序停在入口處: 在這
相關文章
相關標籤/搜索