在看雪做了一道题目很简单,但是还是记录一下自己的学习。

看雪hello-LMLPHP

用ida打开,然后shift+F12查看

看雪hello-LMLPHP

这里可以看到基本的结构,转到pass查看

看雪hello-LMLPHP

发现ATA XREF: sub_401770+Bo打开这里

看雪hello-LMLPHP

看雪hello-LMLPHP

flag就是WelcomeToKanXueCtf2017

04-23 20:53