[XCTF] reverse re1

下载附件，用IDA打开

 打印三句话，并接受输入

 

然后对输入做判断

查看两种情况输出aFlag和aFlagGet的值

但都不是我们想要的真实flag

继续找找，注意到控制台输出的一个内存地址

定位过去

 右键

 下面还有一个

因为这里用的是小端存储，所以字符是反的，需要反向解读。

 复制出来，反向，拼接在一起

s1 = '0tem0c1eW{FTCTUD'[::-1]
s2 = '}FTCTUD'[::-1]
print(s1+s2)
"""
DUTCTF{We1c0met0DUTCTF}
"""

补充知识：

数据按照字节序为单位，也有高权值位，低权值位之别的。按空间来划分的话，有高地址，低地址之分。

两种存储方案：
大端：按照字节位单位，低权值位数据存储在高地址处，就叫做大端；
小端：按照字节位单位，低权值位数据存储在低地址处，就叫做小端。

那么如何判断我们的计算机到底是小端存储，还是大端存储呢？

1.我们以整数1为例，如果是小端存储，那么存储在内存中的二进制补码位:
000000000 000000000 000000000 00000001
转为十六进制为:00 00 00 01

2.如果是小端存储：01 00 00 00
如果是大端存储: 00 00 00 01

3.我们进行强制类型转换，将int类型转为char类型（一个字节）
如果是小端存储，那么被强制类型转换后的数据在内存中是 01；
如果是大端存储，那么被强制类型转换后的数据在内存中是 00；