下载附件

首先打开程序：

方法一：

第一步PEID，发现为cpp文件，32位程序

根据flag格式：DUTCTF{}
扔进IDA里，直接在16进制编辑器里Alt+T搜索CTF字符串

Flag:DUTCTF{We1c0met0DUTCTF}

或者在010editor里查找

方法二：

OD打开文件
插件->搜索

方法三：

OD打开文件：

方法四：

OD打开文件
转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”，

下断后运行程序到达这一语句后，观察寄存器窗口，得到flag（DUTCTF{We1c0met0DUTCTF}）

方法五：

下面载入ida试一试：
查看伪码：


转到“xmmword”，将其转字符串，发现是flag字符的倒序，得到flag：