入门逆向

平台   Reverse   已通过

题目作者: 未知

一　　血: ‌‌‌‌‌ldsg

一血奖励: 1金币

解　　决: 5983

提　　示: 来源：XJNU

附　　件: 下载

站长题解:

ida64 打开baby.exe，看到如下

mov     byte ptr [esp+2Eh], 6Ch ; 'l'
mov     byte ptr [esp+2Dh], 61h ; 'a'
mov     byte ptr [esp+2Ch], 67h ; 'g'
mov     byte ptr [esp+2Bh], 7Bh ; '{'
mov     byte ptr [esp+2Ah], 52h ; 'R'
mov     byte ptr [esp+29h], 65h ; 'e'
mov     byte ptr [esp+28h], 5Fh ; '_'
mov     byte ptr [esp+27h], 31h ; '1'
mov     byte ptr [esp+26h], 73h ; 's'
mov     byte ptr [esp+25h], 5Fh ; '_'
mov     byte ptr [esp+24h], 53h ; 'S'
mov     byte ptr [esp+23h], 30h ; '0'
mov     byte ptr [esp+22h], 5Fh ; '_'
mov     byte ptr [esp+21h], 43h ; 'C'
mov     byte ptr [esp+20h], 30h ; '0'
mov     byte ptr [esp+1Fh], 4Fh ; 'O'
mov     byte ptr [esp+1Eh], 4Ch ; 'L'
mov     byte ptr [esp+1Dh], 7Dh ; '}'

拼接得到 flag{Re_1s_S0_C0OL}

去做题