一.查壳
是linux的文件。没加壳
二.拖入ida
分析一下逻辑,发现就是t的值就是flag。
写个exp就出来了。
三.exp分享
s='c61b68366edeb7bdce3c6820314b7498'
v6=0
t=0x53
v3=1
flag=''
i=0
while v6<len(s):
if(v6&1):
v3=1
else:
v3=-1
flag+=chr((ord(s[i])+v3))
v6=v6+1
i=i+1
print(flag)
```![在这里插入图片描述](https://img-blog.csdnimg.cn/20200115170004104.png)
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200115170028262.png)
这上面脚本跑出来的,就是?的值,同时别忘记了上面的s。