buu Reverse学习记录(24) [ACTF新生赛2020]easyre

题目链接:https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]easyre

把题目拖进exeinfo查看一下，是个32位有壳的exe，用upx脱下壳

把脱壳后的exe拖进IDA里，找到main函数进行查看。

是个加密方式，查看下数组byte_402000

写个脚本解密一下，得到flag

s = [42,70,39,34,78,44,34,40,73,63,43,64]
key = '~}|{zyxwvutsrqponmlkjihgfedcba`_^]\[ZYXWVUTSRQPONMLKJIHGFEDCBA@?>=<;:9876543210/.-,+*)('+chr(0x27)+'&%$# !"'
flag = ''
for i in range(12):
   x = key.find(chr(s[i]))+1
   flag += chr(x)
print(flag)

flag:U9X_1S_W6@T?