BUUCTF RE 新年快乐 WP

BUUCTF RE 新年快乐 WP

1. 下载链接 新年快乐

2. 解题步骤

   1. 老规矩，放入EXEInfoPE查壳，发现是个upx壳

      

   2. 使用脱壳工具脱壳

      

   3. 将脱壳后的文件拖入IDE，老规矩直接shift + f12，发现可以字符串

      

   4. 双击进入，发现可疑函数aThisIsTureFlag，右键jump to xref operand

      

      

   5. F5查看c语言伪代码

      

      意思就是输入的str1与v1比较，正确的话就输出this is true flag。得到flag就是flag{HappyNewYear}

      

   6. flag

3. 总结

   此题主要难点就是要先查壳，注意养成习惯。