GACTF2020的反思

菜是原罪。菜是原罪。菜是原罪。

1.WannaFlag

在做这一题的时候呢，通过用IDA的字符串搜索得到了输出FLAG的函数。但是却倒在了输出函数前的逻辑代码，还有就是在调试时的下GetWindowsTextA函数的断点。

2.EasyRe

对于代码段和数据段的理解还是不够深刻。在第一次用IDA打开文件时，有一段很长的数据夹在连段代码段中时，没有意识到那段数据段是未解密的代码段。不过在后面的复现题目中，写了一个把GDB中dump下来的代码移到IDA中分析的小脚本，也算是一个收获吧。

3.Simulator

题目拿到手时是一个obj文件，因为最近学习了汇编。所以在做的时候老是想着用c的编译器给编译出来，就离谱。而且在看到文件中有字符串"Welcom to LC3"也没有注意到LC3这个点。

标签：文件,LC3,函数,代码段,GACTF2020,原罪,反思,IDA
来源： https://www.cnblogs.com/mio-yy/p/13649342.html