摘要：babyheap_0ctf_2017 程序静态分析 程序流程很简单，基本如下图所示： 进一步，对一些特点做具体分析 Allocate 首先需要，注意的是Allocate函数， 在该函数中，主要是要注意 程序构建的 管理堆栈的结构体；其次每次分配时，都会从index 0开始遍历堆块的in_use位，来 阅读全文

摘要：Reverse_1 BUUCTF刷题 RE第二题 运行程序观察程序特征 由上图可知，该程序直接输入Flag, 回车之后界面一闪而过，无结果输出显示：多半是由于程序没有断点 一闪而过 所以看不到输出 同样的可以推断 该Flag以字符串固定存储在数据；然后与输入的字符串进行对比； 使用查壳工具进行查壳 阅读全文

摘要：easyre BUUCTF刷题 RE第一题 运行程序观察程序特征 题如其名，运行过程真就很easy，命令行平白直叙： 过程简单：输入 回车完事 查壳 使用EXEinfo查壳，发现无壳 IDA分析 因为没啥有用信息，所以直接把程序拖入IDA 分析 如上图所示，程序流程很简单，过程很明显，可以清楚看到F 阅读全文