[TryHackMe] Malware RE

Flag 1

• GDB

Flag 2

• GDB

Start, puis avancer dans le programme.

• GHIDRA

MD5 hash address: 00402297

FLAG{STACK-STRINGS-ARE-BEST-STRINGS}

Flag 3

• Ghidra

LoadStrings:

“FLAG{RESOURCES-ARE-POPULAR-FOR-MALWARE}”

Searching for strings.