1.解题过程:
首先附件是个exe程序,运行
其中有提示,需要亮起所有灯,flag才会出现
所以我们需要输入对应的数字让它点亮,但是会发现最后一个的表情跟上面需要点亮的表情不一致,所以我们没办法全部点亮,拖入IDA看看
使用 ctrl + f 查找 main 函数进行反编译,其中调用了 main_0();
所以查看 main_0 函数
往下分析有一个if语句,当八个都同时满足时执行黄色的语句
双击跳转
再一次跳转返回值,在一堆定义的变量中看到正确的flag提示
并且看到最下方有一个输出函数
那么这个就应该是输出 flag 的函数了
先执行输出 "done!!! the flag is "
同时我们也可以看到这个是把最后的值传入返回的地址 sub_45A7BE 然后输出最后得到的 flag
分析这个函数,用到了上面定义的两个部分 v2 - v58 和 v59 - v115
由于变量太多,我们尝试写个脚本解决问题
注意:0x13u 对应十进制为 19,详见下方知识点
2.知识点:
(1)0x 表示16进制,后面跟着的 u 表示无符号数