拿到exe文件先查下信息，是一个64位程序，没有加壳 （壳是对代码的加密，起混淆保护的作用，一般用来阻止逆向）。
然后拖进IDA(64位)进行反汇编
一般来说，先查看一下字符串，简单的题目会有flag或者敏感数据字符等信息，方便我们定位函数查看字符串的方法为shift+F12
找到了关于flag的信息，双击点进去找到这段字符串的位置
ctrl+x（交叉引用）查看是哪段函数调用了该字符串
汇编代码对于初学者来说读懂比较困难，可以按“F5”查看伪C代码
分析代码段
strncmp(str1,str2,v3)是把str1与str2两字符串的前v3位数做一个比较，若str1=str2，返回0；大于返回正数，小于返回负数
if（！strncmp（str1，str2，v3））是一个判断语句，if（）括号里面的内容如果为真，则输出
"this is the right flag"，这时我们只需要知道什么情况为真。
然后看括号里面的内容 !( strncmp(str1,str2,v3) )为真的情况
！为非，所以只要( strncmp(str1,str2,v3) )为0， !( strncmp(str1,str2,v3) )即为真；为0的情况已经在上面对strncmp函数的讲解说过了，str1，str2两个字符串相等返回值即为0。
选中数字按"R"键可以将数字转换为字符。即str2中所有的"o"都被转换成了"0" 。
"sub_1400111D1"是printf之类的输出函数。
"sub_14001128F"是scanf函数，所以字符串str1为我们输入的内容。
双击str2进去之后就找到了str2 '{hello_world}'，因为str2中所有的"o"都被转换成了"0"。
flag为 flag{hell0_w0rld}
