以一道题来看一下逆向做题的常规步骤
（针对于初学者，比较简略，如有错误，敬请指正）
例题为BUU的刮开有奖，题目描述如下

第一步 查壳

拿到题目先看一下文件格式和有无壳，有壳则脱壳，无壳就可以根据文件格式直接静态分析了。
使用工具：DetectItEasy 或者 exeinfope

也可以在Linux下使用file命令可以看到是32位的PE文件，编译器和链接器这里能看出是什么语言编写编译的，如果有壳也会出现packer提示，指出是什么壳和壳的版本号。

第二步 查看题目文件

先看一下题目程序的内容和结构（在确定不是病毒文件的情况下，推荐在虚拟机里打开，尽量不要在物理机）：
弹出一个图片，图片不能移动或修改

一般在这一步获取到题目是否输出字符串？是否有check？有无提示？如果是游戏题是否可以直接玩出来？有无出题人联系方式？（狗头）
比如：

第三步 静态分析

静态分析顾名思义就是看静态代码，分析逻辑
使用工具：IDA一把梭
根据之前查壳的时候的文件类型，64位就用IDA64打开，32位就用IDA32打开。

IDA的使用详情可见此文章
shift + F12 看一下字符串：

F5看一程序主体：

  if ( a2 == 272 )return 1;if ( a2 != 273 )return 0;if ( (_WORD)a3 == 1001 ){memset(String, 0, 0xFFFFu);GetDlgItemTextA(hDlg, 1000, String, 0xFFFF); //flag是我们输入的值,也就是Stringif ( strlen(String) == 8 )//String为8位{v7[0] = 90;v7[1] = 74;v8 = 83;v9 = 69;v10 = 67;v11 = 97;v12 = 78;v13 = 72;v14 = 51;v15 = 110;v16 = 103;sub_4010F0(v7, 0, 10);memset(v18, 0, 0xFFFFu);v18[0] = String[5];v18[2] = String[7];v18[1] = String[6];v4 = (const char *)sub_401000(v18, strlen(v18));memset(v18, 0, 0xFFFFu);v18[1] = String[3];v18[0] = String[2];v18[2] = String[4];v5 = (const char *)sub_401000(v18, strlen(v18));if ( String[0] == v7[0] + 34&& String[1] == v10&& 4 * String[2] - 141 == 3 * v8&& String[3] / 4 == 2 * (v13 / 9)&& !strcmp(v4, "ak1w")&& !strcmp(v5, "V1Ax") ){MessageBoxA(hDlg, "U g3t 1T!", "@_@", 0);}}return 0;}if ( (_WORD)a3 != 1 && (_WORD)a3 != 2 )return 0;EndDialog(hDlg, (unsigned __int16)a3);return 1;
}

先看一下两个函数
sub_4010F0

int __cdecl sub_4010F0(int a1, int a2, int a3)
{int result; // eaxint i; // esi 传进来时a1=v7 a2=0 a3=10int v5; // ecxint v6; // edxresult = a3;                                  // result 从10到0for ( i = a2; i <= a3; a2 = i )               // i从0到10{v5 = 4 * i;v6 = *(4 * i + a1);                         // 数组a1[i]if ( a2 < result && i < result ){do{if ( v6 > *(a1 + 4 * result) )          // 如果a1[i] > a1[result] 则交换位置{if ( i >= result )break;++i;*(v5 + a1) = *(a1 + 4 * result);if ( i >= result )break;while ( *(a1 + 4 * i) <= v6 ){if ( ++i >= result )goto LABEL_13;}if ( i >= result )break;v5 = 4 * i;*(a1 + 4 * result) = *(4 * i + a1);}--result;}while ( i < result );}
LABEL_13:*(a1 + 4 * result) = v6;sub_4010F0(a1, a2, i - 1);                  // 递归result = a3;++i;}return result;
}

排序算法，最后会将

      v7[0] = 90;v7[1] = 74;v8 = 83;v9 = 69;v10 = 67;v11 = 97;v12 = 78;v13 = 72;v14 = 51;v15 = 110;v16 = 103;

进行一个从小到大的排序，变为

[51, 67, 69, 72, 74, 78, 83, 90, 97, 103, 110]

sub_401000

_BYTE *__cdecl sub_401000(int a1, int a2)
{int v2; // eaxint v3; // esisize_t v4; // ebx_BYTE *v5; // eax_BYTE *v6; // ediint v7; // eax_BYTE *v8; // ebxint v9; // ediint v10; // edxint v11; // ediint v12; // eaxint i; // esi_BYTE *result; // eax_BYTE *v15; // [esp+Ch] [ebp-10h]_BYTE *v16; // [esp+10h] [ebp-Ch]int v17; // [esp+14h] [ebp-8h]int v18; // [esp+18h] [ebp-4h]v2 = a2 / 3;v3 = 0;if ( a2 % 3 > 0 )++v2;v4 = 4 * v2 + 1;v5 = malloc(v4);v6 = v5;v15 = v5;if ( !v5 )exit(0);memset(v5, 0, v4);v7 = a2;v8 = v6;v16 = v6;if ( a2 > 0 ){while ( 1 ){v9 = 0;v10 = 0;v18 = 0;do{if ( v3 >= v7 )break;++v10;v9 = *(v3 + a1) | (v9 << 8);++v3;}while ( v10 < 3 );v11 = v9 << (8 * (3 - v10));v12 = 0;v17 = v3;for ( i = 18; i > -6; i -= 6 ){if ( v10 >= v12 ){*(&v18 + v12) = (v11 >> i) & 0x3F;v8 = v16;}else{*(&v18 + v12) = 64;}*v8++ = byte_407830[*(&v18 + v12++)];v16 = v8;}v3 = v17;if ( v17 >= a2 )break;v7 = a2;}v6 = v15;}result = v6;*v8 = 0;return result;
}

这个看起来巨复杂的函数sub_401000，似乎是某种加密，发现此处是base64加密
了解逆向中的常见加密参考大师傅博客

在主函数中可以很明显的找到成功提示"U g3t 1T!" ，那么上面的if就是判断是否成功的条件也就是

String[0] == v7[0] + 34 //v7[0] = 51 String[0] = 85 = ’U’&& String[1] == v10 //String[1] = v10 = 74 = ’J’&& 4 * String[2] - 141 == 3 * v8 //v8 = 69 String[2] = 87 = ’W’&& String[3] / 4 == 2 * (v13 / 9)//v13 = 90 String[3] = ’P’&& !strcmp(v4, "ak1w")//v4经过加密后要等于"ak1w"  v4 = 'jMp'&& !strcmp(v5, "V1Ax")//v5 = 'WP1'

一共8位，所以前4位为 UJWP，所以后面应该跟v5，再跟v4，即UJWP1jMp
这个题就做完啦~但是但是一般还会用到动调的！！

第四步 动态调试

动态调试时程序是运行的，我们通过观察程序运行的实时状态来获取数据或者分析程序逻辑
使用工具：OD 或者 windbg （IDA也可以动调）
详情见文章

补充知识

常见加壳工具

常见脱壳工具