攻防世界 IgniteMe wp

IgniteMe

1. 丢入IDA，进入main函数
   
   发现flag的格式为

EIS{…}

因此我们只需得出内部字符串即可，分析可得这与sub_4011C0()有关

经过分析可知v8[]即为内部字符串

可写出cpp脚本：

#include<bits/stdc++.h>
using namespace std;
char v4[32]={"GONDPHyGjPEKruv{{pj]X@rF"}; 
char v5[32]={0x0D,0x13,0x17,0x11,0x2,0x1,0x20,0x1D,0x0C,0x2,0x19,0x2F,0x17,0x2B,0x24,0x1F,0x1E,0x16,0x9,0x0F,0x15,0x27,0x13,0x26,0x0A,0x2F,0x1E,0x1A,0x2D,0x0C,0x22,0x4};
//此处数据可以用快捷键shift+E，在hex-view窗口里提取数据（这样就不用跟我一样一个一个输了）
char flag[32];
int main()
{
	for(int i=0;i<24;i++)
	{
		flag[i]=v4[i]^v5[i];
		flag[i]=(flag[i]-72)^0x55;
	}
	for(int i=0;i<24;i++)
	{
		if(flag[i]>=97&&flag[i]<=122)
		{
			flag[i]-=32;
			continue;
		}
		if(flag[i]>=65&&flag[i]<=90)
		{
			flag[i]+=32;
			continue;
		}
	}
	cout<<flag;
	return 0;
}

最后得到flag为

EIS{wadx_tdgk_aihc_ihkn_pjlm}