[XCTF] re2-cpp-is-awesome

最新推荐文章于 2024-02-09 15:13:35 发布

零溢出

最新推荐文章于 2024-02-09 15:13:35 发布

阅读量168

点赞数

分类专栏： # 逆向文章标签：安全

本文链接：https://blog.csdn.net/czw2479/article/details/124836571

版权

逆向专栏收录该内容

38 篇文章 3 订阅

订阅专栏

本文介绍如何使用IDA Pro处理字符串off_6020A0和整数数组qword_6020C0的配合，通过循环提取并验证元素，实现关键信息提取。实例展示了如何编写脚本将两者对应，以解决特定函数的输入验证问题。

摘要由CSDN通过智能技术生成

拖进IDA

看到触发此函数就会提示错误并退出

此函数提示正确

也就是输入的每一位都要对上，否则退出

off_6020A0是一个字符串，qword_6020C0是一个int数组，所以就是按数组索引取字符串。

把这两提取出来，写脚本

s = 'L3t_ME_T3ll_Y0u_S0m3th1ng_1mp0rtant_A_{FL4G}_W0nt_b3_3X4ctly_th4t_345y_t0_c4ptur3_H0wev3r_1T_w1ll_b3_C00l_1F_Y0u_g0t_1t'
l = (0x24, 0x0, 0x5, 0x36, 0x65, 0x7, 0x27, 0x26, 0x2d, 0x1, 0x3, 0x0, 0xd, 0x56, 0x1,
     0x3, 0x65, 0x3, 0x2d, 0x16, 0x2, 0x15, 0x3, 0x65, 0x0, 0x29, 0x44, 0x44, 0x1, 0x44, 0x2b)

result = ''
for i in l:
    result += s[i]
print(result)
"""
ALEXCTF{W3_L0v3_C_W1th_CL45535}
"""