Snake ---- 2019 红帽杯

首先打开文件玩玩游戏，玩不动玩不动，这操作实在太顶了，还是正常逆向吧。

发现该游戏是由unity编写的，那么在文件中找到Assembly-CSharp.dll拖进dnspy就能对该游戏框架的反汇编了。（不能直接拖exe。。）
然后看文件的代码就能很清晰的看到游戏调用的函数，有Move，Grow。这种简明扼要的函数，但是我们还是要看游戏的主函数GameObject，看上面的import发现这个函数在Interface这个dll中。

游戏文件中找到这个dll，拖进IDA进行反编译。

根据字符串找到函数

观察输入的a1的值，发现输入进来的a1的约束条件


打算用Python去调这个函数看看能不能直接调出flag，毕竟a1在1 ~ 100才会跳到输出正确flag那里

import ctypes

def fxxk(i):
    dll = ctypes.cdll.LoadLibrary("C:\\Users\\Xiaomi\\source\\repos\\PythonApplication13\\Interface.dll")
    print(i)
    dll.GameObject(i)
 

if __name__ == '__main__':
    for i in range(100):
        fxxk(i)

直接爆他的！

但是这个爆的有够慢的。爆20多分钟。。里面好像涉及了什么很大的数据的幂。一度以为卡死了
flag{Ch4rp_W1th_R$@}