Buuctf reserve2解题记录

1.老规矩，查壳

1. 没见过这种格式，但是可以看到是64bit，直接拖入ida 64bit中

1. 直接点击mian函数，查看伪代码

4.分析判断语句，可以得出这个函数是将flag中的asci值为105和114的字符转换为asci值为49的字符（在ida中点击数字后点击R键可以转换成字符，可知105为i，114为r，49为1），如果输入的字符串和转换后的flag相同则输出

5.直接点击flag看看它的内容是什么

6.按照分析出的规则替换flag中相应的字符，得到此题的flag为{hack1ng_fo1_fun}