题目

打开(随便输)


查壳

好麻烦啊,这个Microsoft Visual C# / Basic .NET
拖入IDA64

Microsoft Visual C# / Basic .NET的话ida是搜不出字符串的,所以放弃string窗口的使用了
直接进main函数

看到newobj

点进去后面的函数

发现好多16进制数
选中按R

好的,应该很确定是 flag
连在一起为 flag{ST0RING_STAT1C_PA55WORDS_1N_FIL3S_1S_N0T_S3CUR3}
提交 成功!
这题挺顺利的.
浙公网安备 33010602011771号