[攻防世界]BABYRE

解题

下载下来之后还是第一步查壳，发现是无壳64位。

之后拖入ida中进行查看。

看这个main函数，你输入的是&s,之后，v5是获取你的长度，之后你的长度要等于14和judge的相同才可以，所以我们看看judge，发现无法反编译，那么我们直接试动态调试进去看看，按d转换为数据。

这里组成了一个数组，是fmcd\x7Fk7d;V`;np，之后看下面的逻辑。

发现是这个数组的每个字符去异或自己的所在的位置，那么脚本成立可以写。

脚本

#include<stdio.h>
#include<string.h>
#include<stdlib.h>
#include<stdint.h>
char judge[15] = "fmcd\x7Fk7d;V`;np";
char flag[15] = { 0 };
int main() {
	for (int i = 0; i < 14; i++) {
		flag[i] = judge[i]^i;
	}
	printf("%s", flag);
	return 0;
}

最后运行可以得到flag是flag{n1c3_j0b}