XCTF simple-unpacked

一.查壳
是UPX的壳，拖入IDA，发现很多函数无法反编译也无法查看
二.骚操作
将那个文件放入记事本，ctrl+F搜索flag。

找到了。
实际上，是需要专门的UPX脱壳工具或者手工来脱壳的，我目前能搞得也只会od脱壳，linux的文件，目前我也不咋会。**