XCTF easyGo

拖入ida，發現符號表需要還原一下，載入一個還原符號表的腳本。 go這個語言就有點噁心，字符串後面沒有反斜杆零，ida識別出來，字符串就會擠在一堆，就很難看，看了某位師傅的wp，覺得這方法不錯，就記錄下，用winhex打開，根據文件的偏移轉換成邏輯地址來看。 找到了輸入正確flag的提示信息。 再查看它的引用，進一步找到關鍵函數 那個是正確的跳轉，下面這個肯定就是錯誤時的跳轉了 動調，到那個cmp

>>阅读原文<<