方法一
运行程序后根据提示想办法使每一盏灯亮起
依次输入 12345678 即可
方法二
丢进IDA分析
这也太长了不知道看啥
Art + t搜索main函数,看看发现有个if语句判断了一连串,似乎就是灯全亮的判断,那么flag很有可能在下面的函数里找到
一直跟进到这里,看提示准没错
其实我是看字符串跳到这里来的
根据这个函数的逻辑编写代码
为什么这么难看因为我直接复制IDA的改的而且IDA反编译有些地方不靠谱七改八改的最后好歹是出来了
#include <iostream>
#include <cstdio>
#include <cstring>
using namespace std;
int i; // [esp+D0h] [ebp-94h]
char v2[56]; // [esp+DCh] [ebp-88h]
char *v3 = v2 + 22;
char v5[64]; // [esp+120h] [ebp-44h]
int main()
{
v5[0] = 18;
v5[1] = 64;
v5[2] = 98;
v5[3] = 5;
v5[4] = 2;
v5[5] = 4;
v5[6] = 6;
v5[7] = 3;
v5[8] = 6;
v5[9] = 48;
v5[10] = 49;
v5[11] = 65;
v5[12] = 32;
v5[13] = 12;
v5[14] = 48;
v5[15] = 65;
v5[16] = 31;
v5[17] = 78;
v5[18] = 62;
v5[19] = 32;
v5[20] = 49;
v5[21] = 32;
v5[22] = 1;
v5[23] = 57;
v5[24] = 96;
v5[25] = 3;
v5[26] = 21;
v5[27] = 9;
v5[28] = 4;
v5[29] = 62;
v5[30] = 3;
v5[31] = 5;
v5[32] = 4;
v5[33] = 1;
v5[34] = 2;
v5[35] = 3;
v5[36] = 44;
v5[37] = 65;
v5[38] = 78;
v5[39] = 32;
v5[40] = 16;
v5[41] = 97;
v5[42] = 54;
v5[43] = 16;
v5[44] = 44;
v5[45] = 52;
v5[46] = 32;
v5[47] = 64;
v5[48] = 89;
v5[49] = 45;
v5[50] = 32;
v5[51] = 65;
v5[52] = 15;
v5[53] = 34;
v5[54] = 18;
v5[55] = 16;
v5[56] = 0;
v2[0] = 123;
v2[1] = 32;
v2[2] = 18;
v2[3] = 98;
v2[4] = 119;
v2[5] = 108;
v2[6] = 65;
v2[7] = 41;
v2[8] = 124;
v2[9] = 80;
v2[10] = 125;
v2[11] = 38;
v2[12] = 124;
v2[13] = 111;
v2[14] = 74;
v2[15] = 49;
v2[16] = 83;
v2[17] = 108;
v2[18] = 94;
v2[19] = 108;
v2[20] = 84;
v2[21] = 6;
strcpy(v2 + 22, "`S,yhn _uec{");
v3[12] = 127;
v3[13] = 119;
v3[14] = 96;
v3[15] = 48;
v3[16] = 107;
v3[17] = 71;
v3[18] = 92;
v3[19] = 29;
v3[20] = 81;
v3[21] = 107;
v3[22] = 90;
v3[23] = 85;
v3[24] = 64;
v3[25] = 12;
v3[26] = 43;
v3[27] = 76;
v3[28] = 86;
v3[29] = 13;
v3[30] = 114;
v3[31] = 1;
v3[32] = 'u';
v3[33] = '~';
cout << v2 << endl;
cout << v5 << endl;
for ( i = 0; i < 56; ++i )
{
v2[i] ^= v5[i];
v2[i] ^= 0x13u;
}
cout << v2 << endl;
//cout << v3 << endl;
//cout << v4 << endl;
cout << v5 << endl;
return 0;
}