HookMain

题目名称

处理过的文件，你能找到flag吗?(flag格式：flag{})

难度	分值
简单	200

简单（50-100分），中等（200-300分），困难（400-500分）

考查知识点

1. 逆向分析
2. 二进制文件读写
3. 溢出处理
4. 图片文件格式

解题方法

1.运行

程序附带一个未知的文件flagout,运行一闪而过

2.ida反编译分析代码

搜索字符串：

得到关键信息，进入相关函数，反编译main函数：

代码简单明了，知道是程序打开了一个flag文件的每一个字节数据和0x12异或处理，之后再减10，将处理后的数据写入另一个文件flagout，思路很简单，将附带的文件取出他的每一字节先加10，然后再和0x12异或,然后写入文件，即可得到原来的flag文件。

之后就是写脚本了,
难点就是如何以二进制的方式取出数据再进行处理：

3.写python脚本，读写二进制文件

import struct
with open("flagout","rb") as f:
       readbuf=f.read(3914)#3914=len(f.read())
       data=struct.unpack("3914B",readbuf)                    
listbuf=[]
for i in data:
       i+=10
       i^=0x12
       listbuf.append(i&0xff)#有溢出
with open('out', 'wb')as fp:
    for x in listbuf:
        a = struct.pack('B', x)
        fp.write(a)

4.溢出处理

还有一个难点就是在+10后数据可能有溢出大于255的，我们取低八位（&0xff）就行了。

运行完出现一个文件，但不知道是什么文件，看看文件头

jpg图片格式开头为FF D8 FF E0

5.结果

赏

你的支持是我最大的动力！

支付宝

微信