pwnable.kr第四题:flag

pwnable.kr

从题目提示来看,先用64位IDA打开,观察

只有寥寥几个函数,再根据题目中packed关键词推断存在加壳,再根据binary提示,使用winhex打开文件(个人习惯,也可查看IDAHex窗口)

可见存在UPX加壳,对于脱壳,Windows可以使用UPX Tool工具,Lunix可以使用命令upx -d 文件名
UPX Tool:https://pan.baidu.com/s/1WZvYDx1xqmhkQypCDnpqww 密码:lcf3

将脱壳后的文件再用WinHex打开,搜索文本UPX得到flag

flag = UPX...? sounds like a delivery service :)

你可能感兴趣的:(pwnable.kr第四题:flag)