本文最后更新于180 天前,其中的信息可能已经过时,如有错误可以直接在文章下留言
查一下信息,再根据题目的标题,题目给的是一个16位的MS-DOS操作系统上的程序
看名字应该是一个贪吃蛇,但是因为我第一次逆向分析DOS上面的程序,不知道该怎么做,正常点击这个程序是打不开的,我还需要去配置环境打开这个程序看一看才行
这题很快就有很多解了,挺简单的,但是当时我还一无所措,压力暴大,幸好队内有大哥先做出来了,虽然他也卡了挺久的就是了。
我们需要下载一个DOSBox,然后点击打开
输入以上三条命令,即可打开MS-DOS操作系统下的程序
第一条需要输入你要打开的程序所在的目录,这些命令的具体作用
第二条命令应该是你要打开的程序所在的盘
应该,其实我也不知道什么作用,能打开就行
后面发现直接拖动程序到DOSBox图标处也可以直接打开,这方法更简便
然后就是贪吃蛇,也没啥文字提示,自己玩了一会也没跳啥东西,那只能反编译分析了
上网还看了一下MS-DOS程序要用啥反编译和逆向分析
原来用IDA就好了,虽然我一开始就用IDA打开没啥发现
在字符串窗口有DASCTF
我们追踪一下
上面有个比较,然后是DASCTF的字符串,下面有个循环,其实就猜测它可能是输出flag的地方,那么我们改一下条件跳转的指令,将jnz改成jz,再打开程序试试看。
吃了一个豆豆之后就出现flag了
flag就是DASCTF{H0wfUnnytheDosSnakeis!!!}