IDA载入,找到main函数,F5查看伪代码 分析可知,对数组t进行处理,以及对文件对一些操作。由此产生疑问,flag是处理后的数组t,还是输入到文件里的内容? 不妨先看看数组t以及输入到文件中的u的内容 很明显,flag应该是数组t。 贴出脚本: 踩过的坑:写脚本时没有看到数组t的第一个字符,结果搞了半天才发现。