[攻防世界]EasyRE

解析

先查壳，是32位无壳的。

拖入ida中，没有main函数，查找字符串，看见一个flag，但是是假flag。

直接运行一下，发现最开始是input，那么直接就从imput开始进入查看逻辑，之后稍微修改一个，让代码看起来更易读。

int sub_401080()
{
  unsigned int input_len; // kr00_4
  signed int len_dx; // edx
  char *v2; // esi
  char v3; // al
  unsigned int len_s; // edx
  int v5; // eax
  __int128 input; // [esp+2h] [ebp-24h]
  __int64 v8; // [esp+12h] [ebp-14h]
  int v9; // [esp+1Ah] [ebp-Ch]
  __int16 v10; // [esp+1Eh] [ebp-8h]

  sub_401020((int)&unk_402150);
  v9 = 0;
  v10 = 0;
  input = 0i64;
  v8 = 0i64;
  sub_401050((const char *)&unk_402158, &input);// 输入的给input
  input_len = strlen((const char *)&input);     // 获取input的长度
  if ( input_len >= 16 && input_len == 24 )     // 长度要大于16等于24
  {
    len_dx = 0;
    v2 = (char *)&v8 + 7;
    do
    {
      v3 = *v2--;                               // 反过来
      byte_40336C[len_dx++] = v3;
    }
    while ( len_dx < 24 );
    len_s = 0;
    do
    {
      byte_40336C[len_s] = (byte_40336C[len_s] + 1) ^ 6;// 加一异或
      ++len_s;                                  // 自加一
    }
    while ( len_s < 24 );
    v5 = strcmp(byte_40336C, "xIrCj~<r|2tWsv3PtI\x7Fzndka");// 对比
    if ( v5 )
      v5 = -(v5 < 0) | 1;
    if ( !v5 )
    {
      sub_401020((int)"right\n");
      system("pause");
    }
  }
  return 0;
}

知道了逻辑是你写入的先看长度，24时候倒叙一下，之后加一异或，那么反着写一下。

脚本

#include<stdio.h>
#include<string.h>
#include<stdlib.h>
#include<stdint.h>
char aXircjR2twsv3pt[25] = "xIrCj~<r|2tWsv3PtI\x7Fzndka";
char flag[25] = { 0 };
int main() {
	for (size_t i = 0; i < 24; i++) {
		flag[i] = (aXircjR2twsv3pt[23-i] ^ 6) - 1;
	}
	printf("%s", flag);
	return 0;
	
}

最后获得flag是flag{xNqU4otPq3ys9wkDsN}