?將文件放入Exeinfo PE查看文件為32bit為無殼文件。

放入32位IDApro F5查看偽代碼

步入最后一個(gè)函數(shù)觀察

?

?查看unk_8048B44的數(shù)據(jù)內(nèi)容，提示為succes，因此猜測(cè)s2為最后的flag，查看

寫腳本提取s和dword_8048A90的內(nèi)容

[5178, 5174, 5175, 5179, 5248, 5242, 5233, 5240, 5219, 5222, 5235, 5223, 5218, 5221, 5235, 5216, 5227, 5233, 5240, 5226, 5235, 5232, 5220, 5240, 5230, 5232, 5232, 5220, 5232, 5220, 5230, 5243, 5238, 5240, 5226, 5235, 5243, 5248, 0]

[5121, 5122, 5123, 5124, 5125, 0]

?由于初次使用idapy記錄一下

一addr后面地址記得加上）0x

二range里面的數(shù)字是根據(jù)所占用存儲(chǔ)的大小決定

三append是在是將數(shù)據(jù)加在arr列表的末尾，都是四個(gè)字節(jié)為單位存儲(chǔ)用Dword

還有提取到的數(shù)據(jù)最后一個(gè)都是0舍去

?下面根據(jù)上圖函數(shù)解密flag

?運(yùn)行得到最后的flag

9 4 4 7 { y o u _ a r e _ a n _ i n t e r n a t i o n a l _ m y s t e r y }

總結(jié)

以上是生活随笔為你收集整理的攻防世界Reverse第九题no-strings-attached的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。