Bugkuctf - 逆向刷题（2）
作者：互联网
easy_vb
判断有无加壳
显示VB，无壳
OllyDbg打开，查看unicode中文字符注释，发现flag
或者用英文原版OD，search for注释字符ALL REFERENCED TEXT，也能找到flag，但是是大写
最后拿去IDA确认，flag的确是大写
easy_re
显示什么都没找到Not Found，exe程序无壳
双击运行，尝试输入flag
进OD查看中文字符，进入flag get对应的内存地址
在上一步设置跳转的断点，在判断flag是否正确并跳转之前查看flag是否出现过
同时在输入flag语句下一步也设置断点，运行程序，从断点开始，调出寄存器查看
按F8一步一步运行，在程序窗口随便输入，继续运行，直到在寄存器看到flag出现
输入程序，判断成功
标签：逆向,查看,字符,程序,flag,Bugkuctf,断点,输入,刷题 来源： https://www.cnblogs.com/echoDetected/p/13579913.html