BUUCTF reverse 不一样的flag 1

最新推荐文章于 2024-02-28 18:47:32 发布

OrientalGlass

最新推荐文章于 2024-02-28 18:47:32 发布

阅读量309

点赞数

分类专栏： Reverse 文章标签： c++ 安全学习其他

本文链接：https://blog.csdn.net/OrientalGlass/article/details/127560618

版权

Reverse 专栏收录该内容

44 篇文章 5 订阅

订阅专栏

这题真的是不一样的flag,想破头皮都想不到他的套路,查了好多大佬的文章原来是走迷宫

查壳,32位无壳,ida打开,找到主函数f5查看反汇编代码

int __cdecl __noreturn main(int argc, const char **argv, const char **envp)
{
  _BYTE v3[29]; // [esp+17h] [ebp-35h] BYREF
  int v4; // [esp+34h] [ebp-18h]
  int v5; // [esp+38h] [ebp-14h] BYREF
  int i; // [esp+3Ch] [ebp-10h]
  _BYTE v7[12]; // [esp+40h] [ebp-Ch] BYREF

  __main();
  v3[26] = 0;
  *(_WORD *)&v3[27] = 0;
  v4 = 0;
  strcpy(v3, "*11110100001010000101111#");
  while ( 1 )
  {
    puts("you can choose one action to execute");
    puts("1 up");
    puts("2 down");
    puts("3 left");
    printf("4 right\n:");
    scanf("%d", &v5);
    if ( v5 == 2 )
    {
      ++*(_DWORD *)&v3[25];
    }
    else if ( v5 > 2 )
    {
      if ( v5 == 3 )
      {
        --v4;
      }
      else
      {
        if ( v5 != 4 )
LABEL_13:
          exit(1);
        ++v4;
      }
    }
    else
    {
      if ( v5 != 1 )
        goto LABEL_13;
      --*(_DWORD *)&v3[25];
    }
    for ( i = 0; i <= 1; ++i )
    {
      if ( *(_DWORD *)&v3[4 * i + 25] >= 5u )
        exit(1);
    }
    if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == '1' )//按R转换成字符
      exit(1);
    if ( v7[5 * *(_DWORD *)&v3[25] - 41 + v4] == '#' )
    {
      puts("\nok, the order you enter is the flag!");
      exit(0);
    }
  }
}

*11110100001010000101111#

看了大佬的文章才知道这行数据是迷宫地图,五个一组,(脑洞的重要性)

*1111

01000

01010

00010

1111#

puts("1 up");
puts("2 down");
puts("3 left");
printf("4 right\n:");

然后*是起点,#是终点,不能走到1上面,我们按照上下左右的操作,也就是222441144222

flag{222441144222}