2019-03-19 实验吧-1000 WP

一、原理

1、二进制转十进制。

2、释放文件操作会被杀软报。

二、逆向过程

1、运行exe程序，要求输入密码，提示1000有特殊含义，可猜测为二进制数，转为十进制为8，输入8，显示正确。

图一

2、此时360杀软会提示，某路径下生成了flag.txt文件，去此目录查找flag；

图二

3、打开flag.txt文件，发现flag，注意flag中少了一个Y，发现实验吧总会flag中少结尾字符。

图三

4、思考：这道题20分，感觉不应该这么简单，出题人可能是想在没有杀软的情况下，通过逆向exe判断释放路径，暂时放在这吧，以后有空再来看看。