bugku-逆向-2、easy_vb

下载程序,运行一下: 再用PEiD看一下有没有加壳: 发现是MFC编程的软件并没有加壳,再用IDA打开它: F5反编译伪代码,发现并没有源代码,这就是上面我们说的MFC编程的原因。 只能看汇编代码了,先搜索文本:flag、CTF: 刚好.text代码段中找到了MCTF{N3t_Rev_1s_E4ay}。提交的flag是flag{N3t_Rev_1s_E4ay}。 用OD打开,程序停在入口处: 在这
相关文章
相关标签/搜索