矿大BXCCTF-RE-普通的逆向

拖入IDA，找到主函数Main,反编译。 基本流程为输入一个字符串flag，然后进入sub_401070进行处理。 查看sub_401070函数 通过这里的格式审核，可知道flag长度为26，格式为 xxxx{xxxx_xxx_xxxx_xxx} 继续往后看 1处的名称，根据它们在栈中的位置与FLAG的距离进行改名。 2处可以看出前四个字符为flag,即flag格式为 flag{xxxx_xxx_

>>阅读原文<<