先查基本信息,没有加壳
尝试运行
拽入IDA,这里分别使用了IDA6.8、IDA7.0两个版本
6.8的分析不出来,IDA7.0版本如下
可以看到,输入为v9,与v5做比较,再向上看
指令名:void _mm_store_si128 ( __m128i *p, __m128i a);
功能:可存储128位数据;
说明:将__m128i 变量a的值存储到p所指定的变量中去;注意:p必须是一个16-bit对齐的一个变量的地址。
我们双击xmmword,如下图,这里的h表示16进制
我们选中16进制部分,使用r快捷键,这里是涉及到大小端的问题
在UE中打开,搜索“DUTCTF”,能够发现一个字符串
在程序中进行验证
flag get