新手一枚,如有错误(不足)请指正,谢谢!!
载入IDA,没有main函数,进入start函数,,发现jmp到start_0函数,双击进入查看
然后双击继续进入call……
然后里面还有两个call……跳来跳去跳晕了,然后还没找到关键地方,,,
调试程序的时候发现字符串,搜索一下试试,找到这个位置
空格切换回框图模式
然后F5伪代码
双击str2,查看其存放的是啥
也就是将{hello_world}里面的o替换为0,也就是
包上flag之后为flag{hell0_w0rld}
相关文章: