XCTF easyGo

拖入ida，发现符号表需要还原一下，载入一个还原符号表的脚本。 go这个语言就有点恶心，字符串后面没有反斜杆零，ida识别出来，字符串就会挤在一堆，就很难看，看了某位师傅的wp，觉得这方法不错，就记录下，用winhex打开，根据文件的偏移转换成逻辑地址来看。 找到了输入正确flag的提示信息。 再查看它的引用，进一步找到关键函数 那个是正确的跳转，下面这个肯定就是错误时的跳转了 动调，到那个cmp

>>阅读原文<<