拿到后发现upx壳,脱壳后扔进ida
然后发现这个跳转,跳转到下一行,调用了一个不存在的函数,可以判断其为花指令,jnz可以直接nop掉,call调用的数据中可能存在有效代码。
按d将其转换为字节数据
删掉第一个字节,将数据转换为代码
但此时左侧text还是红色的,要把它封装为函数,选中所有关键代码(所有红色代码),按p
于是就可以反编译了
起始位置为(7,0)要到达(5,-4)根据迷宫走14步即可得到flag
flag{ssaaasaassdddw}
2023-12-04 23:36:52
拿到后发现upx壳,脱壳后扔进ida
然后发现这个跳转,跳转到下一行,调用了一个不存在的函数,可以判断其为花指令,jnz可以直接nop掉,call调用的数据中可能存在有效代码。
按d将其转换为字节数据
删掉第一个字节,将数据转换为代码
但此时左侧text还是红色的,要把它封装为函数,选中所有关键代码(所有红色代码),按p
于是就可以反编译了
起始位置为(7,0)要到达(5,-4)根据迷宫走14步即可得到flag
flag{ssaaasaassdddw}