一.NewStar-re复现

学MISC果然还是要带点其他领域,那就学点RE吧!而RE的入门还是觉得NewStar好,不会了还有WP看(bushi

1.ez_debug

当初不会写是因为这个代码风格我有点看不懂,而且很长加上不怎么会调试所以没写出来。

re2

这里我们应该发现decrypted flag应该是输入的flag与加密之后再解密的flag比较
注意上面的you函数,步入后看到几个变量,下断点,调试

re3

能看得到v5的值在缓慢变化成flag,不断f8单步执行即得到flag

总结:看到提示后应该多步入函数看看,断点也可以下在函数里。F8单步执行可以缓慢查看变量的变化。