buu 新年快乐

一.查壳
发现是upx的壳。

buu 新年快乐_第1张图片
二.拖入ida,发现要先脱壳。

题外话。总结一下手动脱壳,esp定律:
1.先单步到只有esp红色时,右键数据窗口跟随。
2.到数据窗口后,左键硬件访问,byte和word,dword都可以任选一个,
3.F9运行,遇到大跳转,时说明我们到oep了
4.遇到向上跳的,用F4
5.用od自带的脱壳进程,脱,一种选重建导入表,一种不选
6.脱壳结束

然后我手动脱不掉,就想到之前攻防的那道题,有工具,upx -d就解决,我试了试,发现cmd找不到该命令,我之前一直认为是自带的,哎,百度了很久,后面从一位师傅手上,搞了个工具,才成功脱壳。
buu 新年快乐_第2张图片
三.拖入ida,静态分析。
就是明文,直接就是flag,真就新年快乐!!!2333
flag{HappyNewYear!}

你可能感兴趣的:(buu,re)