南郵ctf攻防平臺RE第四題WxyVM1

今天作了南郵攻防平臺RE第四題，連接：http://ctf.nuptsast.com/python 用Winhex打開之後能夠看出來是ELF文件，因此用IDA打開，找到main函數，F5。 能夠看出來，程序的意思就是：輸入flag，通過sub_4005B6那個函數進行運算，而後長度必須爲24，再與最終答案進行比較，檢測是否正確。 接下來看那個運行的函數： 6010C0是一個長度爲15000的數組，

>>阅读原文<<