CTF reverse 不一样的flag

CTF不一样的flag

对于初学者来说，很多东西没有了解，所以此处选了比较笨的方法。

用ExEinfo PE查壳后发现没有壳，拖入IDA中查看伪代码。看到*11110100001010000101111#，可疑。

 

继续向下看到while循环，意为：如果输入正确，则循环输出，继续让用户输入所要求的数字，否则强制退出。

分析while内的代码可知，当用户输入1 2 3 4的任意一个数字后，v4会进行相应的加减操作，然后在后续v7中加或减v4。

在此处循环中发现对v3的限制条件，说明*11110100001010000101111#该是五行五列的顺序，即   *1111

01000

01010

00010

1111#

 

看后面的v7数组为char型，且v7不能为1，只有v7为#时，才是正确的flag。

 

总览代码，发现v4 v3 v7相关联，在用户输入数字后，v4就开始进行加减操作，然后数字传入v7，在v7为#时得到正确的flag，且v7不能为1。而对于数组v3，v3里有1 0 #，且循环内提示“选择一个方向执行：1.上2.下3.左4.右”然后由用户输入v5，v4紧接着进行加减操作为v7提供数字，所以可以推断字符v7在与数组v3内的数据进行比较，可以让v7进入v3，在v3内到处跑着找#，v7可以为0，却不能为1，在v7为#时退出操作得到正确的flag.可以理解为v7虽然能到处跑，但是却不能跑到有1的位置，只能在0的位置上跑着找，而输入的数字就是v7跑的方向。所以输入的数据在是222441144222时找到#，所以222441144222就是flag。