刷题笔记：BUUCTF-reverse3

先检查文件是否有壳和对应的位数

发现无壳，是32位数的

用IDA32打开文件，并查看字符串

 感觉right flag是关键词，双击点进去看看

看看其关联函数，_main_0

看到相关代码如图

点击str2

用脚本跑出这串字符 

看着像base64，去在线解码得flag 

版权声明：本文为m0_67399862原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。