?將文件放入Exeinfo PE查看文件為32bit為無殼文件。

放入32位IDApro F5查看偽代碼

步入最后一個函數觀察

?

?查看unk_8048B44的數據內容，提示為succes，因此猜測s2為最后的flag，查看

寫腳本提取s和dword_8048A90的內容

[5178, 5174, 5175, 5179, 5248, 5242, 5233, 5240, 5219, 5222, 5235, 5223, 5218, 5221, 5235, 5216, 5227, 5233, 5240, 5226, 5235, 5232, 5220, 5240, 5230, 5232, 5232, 5220, 5232, 5220, 5230, 5243, 5238, 5240, 5226, 5235, 5243, 5248, 0]

[5121, 5122, 5123, 5124, 5125, 0]

?由于初次使用idapy記錄一下

一addr后面地址記得加上）0x

二range里面的數字是根據所占用存儲的大小決定

三append是在是將數據加在arr列表的末尾，都是四個字節為單位存儲用Dword

還有提取到的數據最后一個都是0舍去

?下面根據上圖函數解密flag

?運行得到最后的flag

9 4 4 7 { y o u _ a r e _ a n _ i n t e r n a t i o n a l _ m y s t e r y }

總結

以上是生活随笔為你收集整理的攻防世界Reverse第九题no-strings-attached的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。