程序分析
打开,没什么用的input flag:
ida 打开,定位到main函数:
作为一道基础re,前面的内容都没什么好说的,输入,长度校验。
但后面的内容就开始诡异了起来。
首先是给v8赋值的那个变量嗷,不对劲啊不对劲:
想来应该是在入口点进行初始化了,一看果然是。
打开看看
完事一半嗷
在比赛的时候想的是先不管他,看看底下的程序
一个逻辑我好像看懂了,但其实没看懂的变换。
简单的来说是输入串异或来以获去,然后还要和上面那个很迷幻的玩意进行一个比较。这个很迷幻的玩意进行了左移操作,但这个左移菜菜我的也懵懵的。
于是乎上动调
先过一下反调,然后发现内存区:
开不开心?
写exp就完事了
#include<stdio.h>
#include<windows.h>
int main()
{
char a[] = {0x01, 0x1D, 0x17, 0x17, 0x12, 0x74, 0x02, 0x02, 0x02, 0x4B, 0x29, 0x37, 0x13, 0x47, 0x63, 0x21,
0x16, 0x3A, 0x0C, 0x63, 0x6F, 0x1A, 0x04, 0x32, 0x0A, 0x58, 0x7E, 0x22, 0x7D};
for(int i = 28; i >= 0; i--)
{
if(i!=0)
a[i-1] = a[i]^a[i-1];
}
for(int i =0 ; i <29; i++)
{
printf("%c",a[i]);
}
}