给了很多文件,我打开第二个
我的IDA在动调之前不能进入sub_C41240(ArgList)函数
可能是有混淆和加密
将断点打在此处,动调到此,再次点击sub_C41240(ArgList)函数函数可以进入
判断IronManSucks和word_C44380是否相等,如果相等则返回0
跟进一下
经过验证这个就是密码,而且运行之后得到一张图片
并且给了一个字符,这是第二个文件给出的字符
感觉将所有文件给出的字符依次拼接起来就是flag
交了一下不对
仔细观察生成的图片,有个数字,这个数字是字符在flag中的位置,将字符重新排序
flag{mor3_awes0m3_th4n_an_awes0me_p0ssum@flare-on.com}