Buuoj reverse1

标签：img   作用   lag   ever   输入   image   ima   存在   inf   

拿到一个reverse_1.exe，直接拖进ida查看

搜索文本"flag"，结果如下：

看到"This is right flag.."，进去看看

我们可以看到关键部分在第二个for循环和if ( !strncmp(&Str1, Str2, v3) )这里。111和48对应到ASCII值，其作用是将str2中的o换成0。然后比较输入的str1和已存在的str2。v3就是str2的长度，所以str1（也就是flag）是修改后的str2。

str2内容

所以flag即flag{hell0_w0rld}

Buuoj reverse1

标签：img   作用   lag   ever   输入   image   ima   存在   inf   

原文地址：https://www.cnblogs.com/vict0r/p/13193484.html