bugku 逆向 Easy_Re题解

bugku 逆向 Easy_Re题解

把文件下载到本地打开

bugku 逆向 Easy_Re题解

打开OD,将re1.exe拖入。右键选择中文搜索引擎—>选择“搜索ASCII”

bugku 逆向 Easy_Re题解

可以看到flag get,双击进入

bugku 逆向 Easy_Re题解

可以看到jnz指令,这是判断是否是正确的标志,再此下一个断点。如果它跳转会跳转到下面,显示flag不太对,不跳转就会显示出flag get。找到此断点后向上查找。

bugku 逆向 Easy_Re题解

从程序的输入位置之后,就是一个验证过程,在此下第二个断点。

运行测试,任意输入一个值,回车运行,显示断在下图这个地方。

bugku 逆向 Easy_Re题解

F8单步调试,在寄存器窗口显示出flag。

bugku 逆向 Easy_Re题解