XCTF re1-100

进入main函数
由相关内容

if ( !childCheckDebugResult()
          && bufParentRead[0] == '{'
          && strlen(bufParentRead) == 42
          && !strncmp(&bufParentRead[1], "53fc275d81", 10uLL)
          && bufParentRead[strlen(bufParentRead) - 1] == '}'
          && !strncmp(&bufParentRead[31], "4938ae4efd", 10uLL)
          && confuseKey(bufParentRead, 42)
          && !strncmp(bufParentRead, "{daf29f59034938ae4efd53fc275d81053ed5be8c}", 42uLL) )
        {
          responseTrue();
        }
        else
        {
          responseFalse();
        }

发现已知了flag的两个部分，经过confuseKey之后，flag变成了
{daf29f59034938ae4efd53fc275d81053ed5be8c}
进入confuseKey观察

strncpy(szPart1, szKey + 1, 0xAuLL);
  strncpy(szPart2, szKey + 11, 0xAuLL);
  strncpy(szPart3, szKey + 21, 0xAuLL);
  strncpy(szPart4, szKey + 31, 0xAuLL);
  memset(szKey, 0, 0x2AuLL);
  *szKey = 123;
  strcat(szKey, szPart3);
  strcat(szKey, szPart4);
  strcat(szKey, szPart1);
  strcat(szKey, szPart2);

发现将flag的顺序打乱，分成四部分后打乱为3412
按顺序修改：
{53fc275d81053ed5be8cdaf29f59034938ae4efd}
提交的时候把括号去掉