XCTF-76号

检查文件

wsl有点问题，不能直接运行，应该是配置不够，那就只能靠ida静态调试了，用file查看文件结构

很好，32位elf,小端序，没壳

ida反汇编

去花指令

可恶，有脏东西😥，没法直接f5了，进菜单栏的patch把jump给nop掉

在创建函数就好了

算法分析

为什么字符串变成了1，很奇怪，先不管，知道就行，进encode,里面为主要加密

encode

一个包含了二十六个字母的switch判断

• 首先用a1,作为首地址，v2为索引遍历
• 然后在v5[(v3+64)%128]处赋值为1判断时加上这作为条件构成了验证
• 因为v2为原flag索引，所以可以直接以v2作为索引顺序把flag读出来，给人感觉很奇怪，以己之矛攻己之盾
  真就特务了。。。

wp

开始时v2=a2=0被传入，根据case读入为字符0，我们知道不能返回0，刚好第一个选项为v2==13的判断，所以总长度为13，而且他为最后一个\n，一切都对上了，然后v1被赋值为1，继续case…
注意不是从flag开始的，开始就掉入了这个误区

flag{09vdf7wefijbk}