攻防世界--re1

标签：小端   https   追踪   lag   ida   code   汇编   字符   block   

练习文件下载：https://www.lanzous.com/i5lufub

 1.使用IDA打开，进入main函数。

2.转为C代码

可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。分别进入if...else判断之后的输出

正确输出flag get.. 错误输出flag不太对呦...  没办法，只能回到main看看v5

3.追踪v5

进入ds:xmmword_413E34

将16进制转换为字符

4.get flag！

因为汇编里面存储字符是采用小端格式，所以结果倒过来输就行。即

DUTCTF{We1c0met0DUTCTF}

攻防世界--re1

标签：小端   https   追踪   lag   ida   code   汇编   字符   block   

原文地址：https://www.cnblogs.com/Mayfly-nymph/p/11365592.html