攻防世界 REVERSE 新手区/csaw2013reversing2

最新推荐文章于 2025-11-28 21:47:45 发布

原创

最新推荐文章于 2025-11-28 21:47:45 发布 · 749 阅读

收录于

攻防世界 REVERSE 新手区/csaw2013reversing2

静态调试方法
动态调试方法

静态调试方法

在这里插入图片描述

看题目描述，说是运行就能拿到flag，下载运行一下，看来不行

在这里插入图片描述

先查一下有没有加壳，这个没有加壳，而且是个32位的程序

在这里插入图片描述

用IDA32位打开，f5查看伪代码

在这里插入图片描述

接下来就是分析代码了

int __cdecl __noreturn main(int argc, const char **argv, const char **envp)
{
   
   
  int v3; // ecx
  CHAR *lpMem; // [esp+8h] [ebp-Ch]
  HANDLE hHeap; // [esp+10h] [ebp-4h]

  hHeap = HeapCreate(0x40000u, 0, 0);
  lpMem = (CHAR *)HeapAlloc(hHeap, 8u, MaxCount + 1);
  memcpy_s(lpMem, MaxCount, &unk_409B10, MaxCount);
  if ( sub_40102A() || IsDebuggerPresent() )
  {
   
   
    __debugbreak();
    sub_401000(v3 + 4, (int)lpMem);
    ExitProcess(0xFFFFFFFF);
  }
  MessageBoxA(0, lpMem + 1, "Flag", 2u);
  HeapFree(hHeap, 0, lpMem);
  HeapDestroy(hHeap);
  ExitProcess(0);
}