标签：
这个7分的题其实很脑洞
方法很简单：拖入IDA中查找字符串
看到什么熟悉的东西了吗？对，upx
肯定是upx加壳处理过的
那么呢，需要百度一发找工具呗，linux下的upx加壳脱壳工具就这个：
sudo apt-get install upx
在terminal下输入upx查找使用方法
脱壳命令是-d
upx -d flag就可以把文件脱壳
然后呢，再把flag放入IDA去看，flag就真的出来了：查找所有的字符串
当然呢，肯定会有linux下工具的做法了
—————————————————————————华丽丽的分割线———————————————————————————
使用gdb单步调试
需要装peda来查看各种寄存器的值
一次又一次的输入n，就可以看到了
所以呢，碰到这种题目，不要觉得难，一步一步来，总会有方向的
留个大神的链接，进度比我快太多了，膜拜一发
标签：
原文地址：http://blog.csdn.net/kevin66654/article/details/51366446
