攻防世界 parallel-comparator-200

---

title: 攻防世界 parallel-comparator-200
date: 2021年8月12日 19点36分
tags: 攻防世界
categories: 攻防世界

今天碰到了一道特别坑的题目，来自攻防世界 parallel-comparator-200

这道题很坑，非常坑，我们可以看到，下载题目之后，得到的是一个.c代码。直接DEVC++打开了。发现是代码，那么直接分析给的代码就行啦？

自我分析得出结果

1、分析源代码

我的第21行，它一开始是random函数，但是运行并不好使，我就改为了rand。

然后运行成功之后，我一开始发现输入什么都是错的。

根据这个main函数，我们知道，需要这个is_ok = 1，那么才会输出You win！，所以is_ok要等于 1，

我们看到，这里有is_ok，一开始是 等于1，但是经过一个for循环之后，就返回0了，所以这里，这两个数组需要相等。让for语句里面的if语句，不能执行，不让它返回0

再看这里，这两个数组需要相等，那么result 就得等于0，所以推得result = 0；

再看这里。

这个pthread_create这里，百度一手，是多线程的意思。
这是题外话。

既然知道了result = 0，找到result，发现

我们可以看到，（argument[0] + argument[1]） ^ argument[2]

^异或：两个值异或，值要不一样才为1。所以这里他们要相等，相等就为0了。

既然知道了argument[0] + argument[1] = argument[2]

我们看到这里。

2、自己加的一个C语言代码小技巧（解题最重要的一步）

我在分析的头皮发麻的时候，突然发现这里有一个随机数，突发奇想，我们直接把这个值打印出来，看看它每次都是多少，所以在这里我自己运用了一个小技巧。

在这里，我加了一行代码，printf（“%d”， initialization_number）；

这个技巧也是自己学习C语言的时候，老师所讲，在这里运用上了。哈哈哈哈

然后我开始实验，经过我的几次实验发现，这个随机数的值都是一样的，我这里是41 .

我于是把后面的64改了，再实验，还是发现每次得到的值都是一样，且随着我修改64的值，这个随机值也是跟着减少，但是每次随机都是一样的。于是便大胆猜测到这个initialization_number = 41，带入到后面的first_letter，

也就是41 对26取余 等于 15，15 + 97 = 112；

也就是first_letter = 112;

接下来就是argument【1】的值了。这是已经告诉的。

3、自己写的一个脚本（不是爆破）

然后写一个C语言脚本来算。

但是得出来的答案不对。

这个地方我疑惑不解，然后查看大佬的wp，发现，first_letter在windows上的值是112，但是在linux的值是108，然后我把脚本改为108，居然成功了。我wtf？？？

#include <stdlib.h>
#include <stdio.h>
#include <pthread.h>
#define FLAG_LEN 20
int main(void)
{
	char differences[FLAG_LEN] = {0, 9, -9, -1, 13, -13, -4, -11, -9, -1, -7, 6, -13, 13, 3, 9, -13, -11, 6, -7};
	char flag[] = "";
	int i;
	for(i = 0; i<FLAG_LEN; i++)
	{
		flag[i] = 108 +  differences[i];
		printf("%c", flag[i]);
	}
return 0;
} 

观看大佬的wp，进行复盘，查看其他解法

（1）C语言爆破脚本，来自攻防世界此题的wp中，作者是AugustKing。

#include <stdio.h>
#define FLAG_LEN 20
int main(int argc, char* argv[]) {
char flag[21] = {0};
char differences[FLAG_LEN] = {0, 9, -9, -1, 13, -13, -4, -11, -9, -1,
							-7, 6, -13, 13, 3, 9, -13, -11, 6, -7};
	for (size_t i = 0; i < 64; i++) {
		for (size_t j = 0; j < 20; j++) {
				flag[j] = ((i % 26) + 97) + differences[j];
				}
				printf("%s\n", flag);
		}
return 0;
}

我们可以发现，大佬这里，没有自己算出first的值，而是爆破解出。

得出flag。

总结

这个题，说实话，有点坑，我还费力的去查函数的作用，从这个题来讲，还是选择爆破更好，不然就像我一样，first的值定不下来，在windows中是112，但是在linux是108，这里用的是108，所以导致我一开始的脚本没有得到答案，但是爆破的话，就不管你是什么了，直接出答案，还是很爽的，但是我不会爆破。

这道题也算是一改往常的藏着掖着，直接把代码给咱们看，来分析它。大概思路通了之后，还是很容易得出flag，但是思路没通就坏了，一开始看到这么长的代码，心里还有点害怕，后面深入分析之后，还是顺利分析出来了。

继续加油啊。