题目(十):
【题型】Reverse
【题目】Reversing-x64Elf-100
【来源】(攻防世界)https://adworld.xctf.org.cn/challenges/list
【思路】通过idapro进行逆向分析,然后编写脚本
【具体步骤】
Step1:将程序放在idapro下,没有发现main函数,所以直接查看字符串。
Step2:View下的Open subviews下的strings点击,当然可以直接快捷键shift+F12。发现了一句Enter the password。点击进入
Step3:右键单击List cross references to ,再点击ok。
Step5:然后查看这一段伪代码,点击F5(如果键被占用,则按ctrl+F5)。
Step6:分析这段伪代码,if后面的条件不成立则输出flag。进入if后面的函数,根据分析得当if后面的条件==1的时候得到flag,根据这个函数编写脚本。
Step7:,编写脚本,得到flag。
源码:
#include <stdio.h>
#include <string.h>
int main()
{
char* str[] = { "Dufhbmf" ,"pG`imos" ,"ewUglpt" };
int i;
char flag[100];
for (i = 0;i <= 11;i++)
{
flag[i] = (str[i % 3][2 * (i / 3)]) - 1;
}
for (i = 0;i <= 11;i++)
{
printf("%c", flag[i]);
}
return 0;
}