简单难度的题目不一定简单。。而中等难度的题目也很困难
题目链接:http://ctf5.shiyanbar.com/re/rev4.exe
题目提示为:拿到答案需要正确地点击按钮
很神奇,打开exe看一下吧
1、打开是一个面板,有四个按钮,然而我点了几个就退出了,很迷:

2、用Ida放进去,除了能判断出来是个.Net文件,其它啥也不知道。
3、看推荐是用.NET Reflector来分析,怪不得我最近好多题用Ida分析不出。。。
还有一个就是首先放到Exeinfo PE中检测一下可以有类型和推荐,也是刚刚得知

图中推荐.NET Refletor
4、放入.NET Reflector中

5、找到函数btn_Checker(),可以发现按键顺序。

6、按照按键顺序点击即可获得flag:

小结:Ida不是万能的,,,发现新工具和首先要使用脱壳工具。
网友评论