新年快乐
题目:新年快乐.exe
这玩意有壳!我去down了upx脱壳
开始放exeinfope的图片没截,我记得下载完upx后exeinfoPE显示还不一样。留了一张脱壳的实验图片:
然后放IDA
我是笔记本键盘,shift+Fn+F12转字符串
诶呦,这flag都放脸上了。
点这红色的框框进去看看
Fn+F5看伪代码:
看代码逻辑,可以知道,输入HappyNewYear!
就通过,会回显this is true flag!
所以flag{HappyNewYear!}
内涵的软件
看最底下一行,Not Packed
放IDA
我没仔细看,太晚了。Shift(+Fn)+F12,直接search“DBAPP”,这改个头就是flag
flag{49d3c93df25caad81232130f3d2ebfad}