当前位置: 代码迷 >> 综合 >> BUUCTF------level4
  详细解决方案

BUUCTF------level4

热度:49   发布时间:2023-12-06 14:36:51.0

1.拿到文件,进行查壳

收集信息,64位程序,无壳

2.拖入ida

 

发现好像没有什么特别的地方

3.打开虚拟机,运行该文件

 

发现会输出两个字符串(这个地方不是文件输出的样子,只是复现的时候懒地打开虚拟机,就直接上的自己第一次做的时候摘取的字符串)

4. 查看有哪些函数

再结合主函数

 

发现两个特别的函数,跟进

 

 

 知道这两个函数运行后就会输出二叉树的中序和后序

那么我们猜测最后还未生成的type3就是我们的前序

那么这个时候我们得到了什么?

二叉树的中序和后序

那么我们就要通过这个中序和后序来得到前序

这里我就用的手写解题过程

 

 

 

 

 

 

 

 

最后得到flag为:

wctf{This_lS_A_7reE}

 带入网站验证

 

 

正确!!!!!