每周三题

Buuctf-re-easyre

下载文件解压后打开无信息，拖到IDA，F5看C语言代码

 

 flag就在明文上。

Buuctf-re-reserve1

文件解压无法直接打开，拖进exeinfope查看

 

 

没有壳，为64位，拖进IDA64后shift+F12搜索flag

 

 标了红框处像有flag的地方，双击进去。

 

 ctrl x进入流程图找到flag

 

发现提交不了，再往前看，发现他把o换成了0

 

Buuctf-re-reserve2

解压文件拖到exeinfode查看

 

 拖进IDA，shift+F12

 

字符串中找到关键字符串，但flag错误，寻找关键函数

 

 

 红框处可能有flag，双击进入

 

 ctrl x进入此处，并用F5转换为伪代码方便观看

 

置换后flag正确