​

 The moutain overlooking the beauty of the world.

1.查壳

​编辑

 是一个32bit文件

​编辑

 点击运行程序，113次没有尝试出来

2.逆向分析

​编辑

 找到Winmain函数，太不好看，打开string窗口

​编辑

 这个比赛叫BJDCTF，这个字符串是flag的形式，跟进查看

​编辑

 光标放在aBjdDD2069a4579上，点击X交叉引用，查看使用字符串的地方

跟进，按下F5反汇编

​编辑

Dialog是对话框，刚才运行程序表名，flag可能就是对话框弹出的，分析这个函数

注意到关键代码

​编辑

sprintf指的是字符串格式化命令，函数声明为 int sprintf(char *string, char *format [,argument,...]);，主要功能是把格式化的数据写入某个字符串中，即发送格式化输出到 string 所指向的字符串。

 aBjdDD2069a4579就是BJD{%d%d2069a45792d233ac}

所以flag为

flag{1999902069a45792d233ac}

​