1.拿到文件,进行查壳
收集信息,64位程序,无壳
2.拖入ida
发现好像没有什么特别的地方
3.打开虚拟机,运行该文件
发现会输出两个字符串(这个地方不是文件输出的样子,只是复现的时候懒地打开虚拟机,就直接上的自己第一次做的时候摘取的字符串)
4. 查看有哪些函数
再结合主函数
发现两个特别的函数,跟进
知道这两个函数运行后就会输出二叉树的中序和后序
那么我们猜测最后还未生成的type3就是我们的前序
那么这个时候我们得到了什么?
二叉树的中序和后序
那么我们就要通过这个中序和后序来得到前序
这里我就用的手写解题过程
最后得到flag为:
wctf{This_lS_A_7reE}
带入网站验证
正确!!!!!