rctf - JustRe - writeup

JustRe 文件鏈接 -> Github 初步分析 使用32位的IDA打開文件 按 shift+F12 搜索字符串，找到了帶有 flag{%.26s} 字樣的字符串。根據交叉引用找到該字符串被引用的代碼段 發現 test eax,eax 這句代碼上方的代碼IDA識別不出來。按下 [space] ，查看上方的代碼是什麼樣的 我們發現它調用了這個函數，跟進去看一下 發現端倪了，這裏使用了 SMC 技

>>阅读原文<<