BUUCTF-[GUET-CTF2019]re(Reverse逆向)
本文介绍了如何对一个带有UPX壳的ELF文件进行逆向分析。首先通过010Editor确认文件类型和壳的存在，接着使用Free UPX工具进行脱壳。脱壳后在IDA中加载文件，通过字符串查找和交叉引用跟踪定位关键函数。最终利用Python的z3库解决约束问题，得到flag。过程中还遇到了Python版本兼容性问题，并通过重新安装z3-solver解决。最终flag为`flag{e165421110ba03099a1c039337}`，经MD5解密验证为`233`。
![BUUCTF-[2019红帽杯]easyRE(Reverse逆向)](https://ucc.alicdn.com/wqoym6gdk4gnc/developer-article1645691/20241217/45c8afd3ba6d47d18c578c59d032a7b5.png?x-oss-process=image/format,webp/resize,h_160,m_lfit)
![BUUCTF-[GUET-CTF2019]re(Reverse逆向)](https://ucc.alicdn.com/wqoym6gdk4gnc/developer-article1645688/20241217/96cd1a90cc1c4783b134fbd522690a2a.png?x-oss-process=image/format,webp/resize,h_160,m_lfit)
