CTF打卡第一天-BUU-不一样的flag

最新推荐文章于 2024-08-07 16:08:40 发布

菜成狗

最新推荐文章于 2024-08-07 16:08:40 发布

阅读量197

点赞数

分类专栏： CTF

本文链接：https://blog.csdn.net/qq_42602454/article/details/108803525

版权

CTF 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

本文介绍了作者在CTF比赛中遇到的一道题，涉及对一个32位无壳二进制文件的分析。通过IDA反编译找到关键字符串和逻辑，解析出从起点到终点的迷宫路径，最终解出flag为flag{222441144222}，并成功提交答案。

摘要由CSDN通过智能技术生成

题目:
把题目提供的二进制文件下载下来,使用pe查壳,发现没有加壳,是一个32位文件:
使用ida打开,先搜索一下字符串,找到一串奇怪的字符串,不知道有什么用,先留着:
F5反编译一下main函数:

int __cdecl main(int argc, const char **argv, const char **envp)
{
  char v3; // [esp+17h] [ebp-35h]
  int v4; // [esp+30h] [ebp-1Ch]
  int v5; // [esp+34h] [ebp-18h]
  signed int v6; // [esp+38h] [ebp-14h]
  int i; // [esp+3Ch] [ebp-10h]
  int v8; // [esp+40h] [ebp-Ch]

  __main();
  v4 = 0;
  v5 = 0;
  qmemcpy(&v3, _data_start__, 0x19u);
  while ( 1 )
  {
    puts("you can choose one action to execute");
    puts("1 up");
    puts("2 down");
    puts("3 left");
    printf("4 right\n:");
    scanf("%d", &v6);
    if ( v6 == 2 )
    {
      ++v4;
    }
    else if ( v6 > 2 )
    {
      if ( v6 == 3 )
      {
        --v5;
      }
      else
      {
        if ( v6 != 4 )
LABEL_13:
          exit(1);
        ++v5;
      }
    }
    else
    {
      if ( v6 != 1 )
        goto LABEL_13;
      --v4;
    }
    for ( i = 0; i <= 1; ++i )
    {
      if ( *(&v4 + i) < 0 || *(&v4 + i) > 4 )
        exit(1);
    }
    if ( *((_BYTE *)&v8 + 5 * v4 + v5 - 41) == 49 )
      exit(1);
    if ( *((_BYTE *)&v8 + 5 * v4 + v5 - 41) == 35 )
    {
      puts("\nok, the order you enter is the flag!");
      exit(0);
    }
  }
}