感觉还是缺点vm的味道。应该是题目简单的原因吧。
1.首先题目进去f5的话会出现function too long的问题。
修改ida中的cfg文件夹下的hexrays.cfg中的 MAX_FUNCSIZE = 1024(64改为1024)
2.之后 f5,等待会。会看到大量的代码
3.可以直接把代码复制下来。用脚本处理这代码也好,手工处理也罢(现在的文本编辑器功能很齐全了) 。把数据处理只保存byte的那部分。其中有u -- ++ 这些内容的修整。还有16进制的问题。
4.写计算脚本。个人推荐大佬的处理方式https://blog.csdn.net/xiangshangbashaonian/article/details/78884187
代码简单。怎么用简单的方式和代码处理,还是大佬内行。
还有大佬直接在汇编方面写脚本的http://ronpa.top/2018/08/08/%E5%8D%97%E9%82%AECTF-wp/
不献丑了。