BugkuCTF逆向题目02 - [easy_vb]

shavchen · 发表于 2019-3-16 10:10

本文结构

一. 下载easy_vb.exe

https://ctf.bugku.com/files/bbcc1a0688fbf3443febd43c2aca0b93/easy_vb.exe
二. 让程序跑起来
三. exeinfope查看程序基本信息
- 可以看到这是没有加壳的vb程序
四. IDA用起来
1. 载入easy_vb.exe
2. 直接搜索CTF得到flagg
五. OD不甘落后
1. OD载入easy_vb.exe
2. 搜索字符串
3. 发现flag
六. 提交flag

shavchen · 发表于 2019-3-16 23:08

ilove52pj 发表于 2019-3-16 17:27
楼主第二篇大作，学习了。浅谈反思也给新手提供了学习的思路，太好了。

共同学习嘛

shavchen · 发表于 2019-3-16 23:07

Moon3r 发表于 2019-3-16 10:21
这个题目在linux下应该是可以用strings直接看到flag的

没试过，多谢指点

Moon3r · 发表于 2019-3-16 10:21

这个题目在linux下应该是可以用strings直接看到flag的

wuyoukm · 发表于 2019-3-16 10:31

很好我很喜欢

ilove52pj · 发表于 2019-3-16 17:27

提示: 作者被禁止或删除内容自动屏蔽

ts0001 · 发表于 2019-3-17 09:06

感谢楼主的分享，学习了

sqk000 · 发表于 2019-3-18 08:37

学习了，感谢分享

cpgqy · 发表于 2019-3-18 10:26

向楼主学习~之前好像看过楼主的帖子

shavchen · 发表于 2019-3-19 13:26

cpgqy 发表于 2019-3-18 10:26
向楼主学习~之前好像看过楼主的帖子

在哪里看过。。

帐号		自动登录	找回密码
密码			注册[Register]

ilove52pj ilove52pj 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	ilove52pj 发表于 2019-3-16 17:27 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报