摘要： Polarctf之简单逆向 1. shell 用exeinfope查看下程序结构, 发现存在upx壳 用upx工具脱壳, upx.exe -d shell.exe 再使用IDAPro打开 #flag{crack_is_funny} 2. PE结构 将程序拖到010里, 修改为PE文件头:4D 5A 阅读全文