Papa brought me a packed present! let's open it.
Download : http://pwnable.kr/bin/flag
This is reversing task. all you need is binary
考查简单的逆向分析能力，主要还是看了不了解套路。
用IDA打开flag文件，发现程序流程异常，检测不到库函数，察觉到有壳。
用任意hex编辑器打开，也可以直接在IDA中观察Hex View，可以看到是加了UPX壳。
这里便可以直接用UPX壳工具解包（https://upx.github.io/），
upx -d -o flag_unpack flag之后重新用IDA打开，查看main函数
流程已经很清晰了：
- 使用malloc()开辟了一个堆空间，返回首地址；
-
将flag的内容通过strcpy复制到该地址处。
这里就不用跟进到开辟的空间处去找答案，call strcpy()之前的rsi寄存器保存了flag内容所在地址，跟进到cs:flag，就能得到最终答案。
