buu 刮开有奖

最新推荐文章于 2024-01-31 02:38:49 发布

YenKoc

最新推荐文章于 2024-01-31 02:38:49 发布

阅读量430

点赞数

分类专栏： buu re

本文链接：https://blog.csdn.net/YenKoc/article/details/105199447

版权

buu re 专栏收录该内容

18 篇文章 2 订阅

订阅专栏

一.查壳，
在这里插入图片描述
二.拖入ida，分析
直接搜字符串完全没头绪，在看了大佬的wp才找到了，关键函数。

明显那个String就是我们要求的flag，要开始分析程序。
字符串长度为8，同时这个函数对字符串进行了处理，点击进去，贼复杂，拖入编译器执行，看看
在这里插入图片描述

#include<bits/stdc++.h>
using namespace std;
char a[]={'Z', 'J','S','E','C','a','N','H','3','n','g'};
int sub_4010F0(char a[], int a2, int a3)
{
  int result; // eax
  int i; // esi
  int v5; // ecx
  int v6; // edx

  result = a3;
  for ( i = a2; i <= a3; a2 = i )
  {
    v5 = 4 * i;
    v6 =a[4*i];
    if ( a2 < result && i < result )
    {
      do
      {
        if ( v6 > a[4*result] )
        {
          if ( i >= result )
            break;
          ++i;
          a[v5] =a[4*result];
          if ( i >= result )
            break;
          while (a[4*i] <= v6 )
          {
            if ( ++i >= result )
              goto LABEL_13;
          }
          if ( i >= result )
            break;
          v5 = 4 * i;
        a[4*result] = a[4*i];
        }
        --result;
      }
      while ( i < result );
    }
LABEL_13:
  	a[4*result] = v6;
    sub_4010F0(a, a2, i - 1);
    result = a3;
    ++i;
  }
  return result;
}
int main()
{
	sub_4010F0(a,0,10);
	for(int i=0;i<10;i++)
	{
		printf("%c",a[i]);
	}
	 
	
}