buu刷题 [BJDCTF2020]JustRE1

buu刷题 [BJDCTF2020]JustRE1

下载下来查壳：

c++编译 无壳

用ida打开

 

主函数没啥有用的信息 直接shift+f12看字符串：

 

最后有flag的雏形，里面有两个%d应该是两个数字，找到这一串字符串的位置然后找到这两个数字

 

f5

 

分析得知 当dword_4099F0==19999的时候会把 19999, 0  BJD{%d%d2069a45792d233ac} 填入输出 故flag为 {1999902069a45792d233ac}