pwnable.kr第四题:flag

0x000 打开环境

下载文件到本地,查看文件格式为64位的ELF,xxd命令是将文件转化为16进制的格式查看,发现文件内容有个明显的upx,upx是一种加壳压缩的程序,所以先把该文件脱壳,使用upx -d命令脱壳至flag_upx。

 

0x001 源码分析

 细心一点就会发现,有一个注释“#0x6c2070 <flag>",然后你懂的:(“x/s",查看地址内容,s可省略,代表字符串)

 这就是flag了!

 

原文地址:https://www.cnblogs.com/DennyT/p/11619891.html