ctf題庫--1000

<題目>
答案格式：CTF{}
解題鏈接： http://ctf5.shiyanbar.com/misc/1000.exe
<解答>
打開題目鏈接下載文件，打開exe，在輸入密碼之前程序創建了tips.jpg的圖片文件。
※程序提示1000有特殊含義，因此我們考慮是二進制，我們將其轉換成十進制的8並且輸入。

得到了和tips一樣的結果。可是點擊確定後卻沒有出現最終值，它一定被藏在了哪裏。

※使用PEiD檢查發現無殼後，將程序丟到OD中去，右鍵中文搜索引擎->智能搜索，然後查找“信息”（這裏不要查找“Right”，找不到）。


※雙擊將其定位在反彙編窗口，摁F2設置斷點，之後啓動程序。
※輸入8後程序停在斷點處，之後摁f8單步步過，並仔細關注寄存器窗口，直到出現一個絕對路徑。的flag.txt的文件。

※我們將路徑複製下來並在資源管理器中打開，看到了那個文檔，打開文檔即得到了最終的值。

ps：在值的最後要加上“Y”纔是正確的。不清楚是題目的bug還是出題者有意這樣設計的。總之，這是一道很基礎的也很有趣的逆向題目。