![PolarDN REVERSE [RevMethod] WP](http://pic.xiahunao.cn/yaotu/PolarDN REVERSE [RevMethod] WP)
查壳无壳CPP写的PE32先运行看看逻辑发现程序逻辑是输出上百个flag让我们判断哪个是正确的flag丢进IDA快速定位关键函数shiftf12查找字符串找到那一堆的flag随便点进去一个找到它们的引用函数进去得到关键函数内容前面有些随机数什么的直接不用看直接看判断逻辑发现它只判断前7位是否正确而flag前5位是flag{所以实际上它只判断flag体内的前两位是否正确而且这两位判断的字符串取的还是同一个都是aFlagCdb10e3873点进去得到直接复制进去可以通过甚至直接输入flag{cd也能通过flag{cdb10e38735935eae8a6989e372bd598}