Reverse Learning - Day1

BUUCTF

file文件查看位数

IDA打开文件，直接找到flag

或者grep过滤一下flag

file一下文件，查看位数

IDA打开文件查找字符串(shitf+f12)

F5观察观察伪代码(养成修改函数名的习惯)，并转译字符(R)，是将‘o’替换为‘0’

从而得到flag{hell0_w0rld}

file一下文件，发现是ELF格式

查看字符串发现.data:0000000000601081 00000011 C hacking_for_fun}

查看伪代码，是将所有的‘i’或‘r’替换为1

获得flag{hack1ng_fo1_fun}

IDA打开可以直接看到，grep直接一遍过

改个格式直接提交flag{49d3c93df25caad81232130f3d2ebfad}

Day1 - 学习file用法，运用IDA及快捷键，养成修改函数名习惯

Reverse Learn

#Reverse