下載附件,查看下類型
ELF文件,首先使用IDA打開康康
這個authenticate();
感覺有點搞頭,點進去看看
看這個decrypt有點問題
這個就是解密的函數,我們使用gdb 動態調試一下
b decrypt
在decrypt這裏下個斷點
介紹一下命令
r
就是讓程序跑起來
n
就是運行到下一步
由於這程序調用decrypt
,我們看看他將結果傳到的eax
寄存器中
查看下eax
寄存器的值
x
:查看內存的值
得到flag:9447{you_are_an_international_mystery}