buuctf_小易的U盘

题目链接 : https://buuoj.cn/challenges#%E5%B0%8F%E6%98%93%E7%9A%84U%E7%9B%98

下载来是一个 iso, 我们强制解压

题目描述说既然是 U 盘病毒, 那我们就去看看这个 autorun.inf, 因为 U 盘病毒一般通过这个文件来自启动

它会执行 autoflag - 副本 (32)

我们拖进 IDA 里面分析

开头会 jmp _main_0, 直接进入这个 _main_0 即可看到 flag

我们 F5 分析一下

这个程序把 flag 保存在这个目录之后就退出了

flag{29a0vkrlek3eu10ue89yug9y4r0wdu10}