天天看点

BUUCTF RE reverse2

BUUCTF RE reverse2

一天一道CTF题目,能多不能少

下载文件,用ida打开,查看主函数:

BUUCTF RE reverse2

看见有一个flag字符串比较的,点进去看一看:

BUUCTF RE reverse2

看上去好像flag啊,可惜不是~~

分析主函数,发现这里有替换:

BUUCTF RE reverse2

转成ASCII码形式:

BUUCTF RE reverse2

把刚刚那一串flag里面的i和r替换成1

get flag:

flag{hack1ng_fo1_fun}

今天又是自闭的一天~~,看了那么多题,都不会做,噗,只能做做简单的题目