摘要： 下载附件后运行，需要指定一个安装路径， 运行后： 例行检查： 可以看出是一个，c#写的程序，无壳 dnspy打开，找到decode，在下图处下个断 运行程序：发现flag flag{3rmahg3rd.b0b.d0ge@flare-on.com} 阅读全文