HITCTF2020 -- re1 HelloReverse wp

程序分析

打开,没什么用的input flag:
ida 打开,定位到main函数:
在这里插入图片描述
作为一道基础re,前面的内容都没什么好说的,输入,长度校验。
但后面的内容就开始诡异了起来。
首先是给v8赋值的那个变量嗷,不对劲啊不对劲:
在这里插入图片描述
想来应该是在入口点进行初始化了,一看果然是。在这里插入图片描述

打开看看在这里插入图片描述
完事一半嗷
在比赛的时候想的是先不管他,看看底下的程序
一个逻辑我好像看懂了,但其实没看懂的变换。
在这里插入图片描述

简单的来说是输入串异或来以获去,然后还要和上面那个很迷幻的玩意进行一个比较。这个很迷幻的玩意进行了左移操作,但这个左移菜菜我的也懵懵的。
于是乎上动调
先过一下反调,然后发现内存区:
在这里插入图片描述
开不开心?
写exp就完事了

#include<stdio.h>
#include<windows.h>
int main()
{
	char a[] = {0x01, 0x1D, 0x17, 0x17, 0x12, 0x74, 0x02, 0x02, 0x02, 0x4B, 0x29, 0x37, 0x13, 0x47, 0x63, 0x21,
0x16, 0x3A, 0x0C, 0x63, 0x6F, 0x1A, 0x04, 0x32, 0x0A, 0x58, 0x7E, 0x22, 0x7D};
	for(int i = 28; i >= 0; i--)
	{
		if(i!=0)
		a[i-1] = a[i]^a[i-1];

	}
	for(int i =0 ; i <29; i++)
	{
		
		printf("%c",a[i]);
	}
 } 
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值