下载附件后运行,需要指定一个安装路径,
运行后:
image
例行检查:
image
可以看出是一个,c#写的程序,无壳
dnspy打开,找到decode,在下图处下个断
image
运行程序:发现flag
image
flag{3rmahg3rd.b0b.d0ge@flare-on.com}