re学习（3）--BUUCTF-reverse2

1.首先用IDA64位打开文件

 2.分析

找到关键部分，发现是比较flag与s2，如果相等就可以获得flag

strcmp函数是string compare(字符串比较)的缩写，用于比较两个字符串并根据比较结果返回整数。基本形式为strcmp(str1,str2)，若str1=str2，则返回零；若str1<str2，则返回负数；若str1>str2，则返回正数

在IDA-view窗口中打开，发现如图，有点混乱，用另外一个窗口Hex view打开

 大概的flag为{hacking_for_fun}，但是不对，因为前面还有操作~

 按住R键将int类型转换为char类型，可见flag是经过加工的

即如果是字符”i“或者是”r“的时候，将字符转换为‘1’

3.最后写一个脚本

（即使不写脚本其实也是可以看出来的）

 所以最后的结果为flag{hack1ng_fo1_fun}