**rx的任务 **
moectf: Protection 文件的脱壳 下载后是这样的 拖入文件格式分析器后发现是linux下的文件格式 先放进ida吧 这里有个问题IDApro6.8下居然在文件中找不到此类文件,之后还费了好多事用IDA远程调试linux程序,后来发现IDA6.6pro能找到,淦。 这。。。UPX加壳 拖进linux系统下进行upx脱壳 下载好upx后用upx -d命令脱壳 脱壳成功(已经脱过了) 拖入IDA显示这个样子 看着挺乱 不过是个简单的异或 dup是俩40h的意思 写个c脚本 v 得到flag:moectf{upx_1S_simp1e-t0_u3e}