Buu新年快乐
今天再BUU上做了一道Reverse,由于Reverse新手入门,所以就想着记录一下这个历史性的一刻(说多了都是心酸。。。/_ \)
首先下载题目附件,打开后是一exe文件,所以索性拖进IDA进行反编译查看,结果似乎与前面几道简单题目不一样,里面没有看到各种各样的函数,能看到的就只有两个,似乎是被“隐藏”了。于是,想到大佬之前说的要先查壳有壳的话进行脱壳再继续,把程序文件拖进exeinfope.exe进行查壳,发现有upx外壳,然后利用文件里的upx.exe进行脱壳,自动保存后再次用IDA打开便可以发现函数显示的完整了,找到main函数,双击进入,不难理解,flag便是代码中的HappyNewYear!