Buuoj reverse1

Posted 2020-12-12 vict0r

拿到一个reverse_1.exe，直接拖进ida查看

搜索文本"flag"，结果如下：

看到"This is right flag.."，进去看看

我们可以看到关键部分在第二个for循环和if ( !strncmp(&Str1, Str2, v3) )这里。111和48对应到ASCII值，其作用是将str2中的o换成0。然后比较输入的str1和已存在的str2。v3就是str2的长度，所以str1（也就是flag）是修改后的str2。

str2内容

所以flag即flag{hell0_w0rld}