buu题解_easyre

easyre

 打开题目，发现有upx加壳，手动脱壳（脱壳过程可以参考之前文章）

 脱壳成功，拖入ida中查看

 跟进data_strart_函数看看

 v4是*F’“N,”(I?+@
然后flag存在v5里
v5分为三组，v7,v8,v9
（恍然大悟.jpg）
漏了这一步，三个int刚好12字节，对应v4-v15
v19-v22对应ACTF{
v23-v25为flag
v26为}

此处参考一位大佬文章：https://www.ngui.cc/51cto/show-500505.html

然后写脚本解题

shift+E提取数据

写脚本，得到flag

#include<iostream>
#include<cstring>
using namespace std;
int main()
{
 string s = "z}|{zyxwvutsrqponmlkjihgfedcba`_^]\\[ZYXWVUTSRQPONMLKJIHGFEDCBA@?>=<;:9876543210/.-,+*)('&%$# !\")";
 string v4 = "*F'\"N,\"(I?+@";
 for(int i = 0; i < v4.length() ; i++ )
 {
     for(int j = 0 ; j < s.length() ; j++ )
     {
         if(v4[i]==s[j])
         {
             cout<<char(j+1);
         }
     }
 }
}