攻防世界 reverse 的logmein writeup

main函數的反彙編如上圖。 拿到ida靜態分析了一下，通讀後main的反彙編後的代碼，大致瞭解了flag應該是經過(char)(*((_BYTE *)&v7 + i % v6) ^ v8[i]) 來肯定的。 而後就是一些小細節了web 1.input_string的長度 if ( v3 < strlen(v8) ) //strlen(input_string)>=strlen(v8) qui

>>阅读原文<<