攻防世界 reverse 新手区:re1

先查基本信息,没有加壳

攻防世界 reverse 新手区:re1

尝试运行

攻防世界 reverse 新手区:re1

拽入IDA,这里分别使用了IDA6.8、IDA7.0两个版本

6.8的分析不出来,IDA7.0版本如下

攻防世界 reverse 新手区:re1

可以看到,输入为v9,与v5做比较,再向上看

指令名:void _mm_store_si128 ( __m128i *p, __m128i a);

功能:可存储128位数据;

说明:将__m128i 变量a的值存储到p所指定的变量中去;

注意:p必须是一个16-bit对齐的一个变量的地址。

我们双击xmmword,如下图,这里的h表示16进制

攻防世界 reverse 新手区:re1

我们选中16进制部分,使用r快捷键,这里是涉及到大小端的问题

攻防世界 reverse 新手区:re1

在UE中打开,搜索“DUTCTF”,能够发现一个字符串

攻防世界 reverse 新手区:re1

在程序中进行验证

攻防世界 reverse 新手区:re1

flag get

相关文章: