逆向-reverse1_final
很简单的一道逆向题目。
用PEid打开查看一下
发现加了一个UPX
不过不要紧
搜索字符串就完事了:)
拉进OD。
直接搜索的话肯定是什么都没有的
所以我们一直F8 直到出现提示字符为止（其中有些循环比较杂乱 可以直接用F4跳过）
好了，停到这里了。
这时候搜索一下ASCII码
有发现了。。
点开00281102 You've got it!!
在这附近多下几个断点，然后Ctrl F2 再F9执行
寻找输入与判断的关系。
OD停到了这里
判断这里应该就是关键函数
F7步入查看
关键的判断在这里
算法是eax的值加上0x282FF8取其地址的值然后依次进行操作
最后将整个字符串与DDCTF{reverseME}进行比较
而eax的值就是输入的ascii码值
知道了这点后，写一下脚本就跑出来了。
图片 [eax+282FF8]
如果觉得输数据麻烦的话口算也行:)
END