攻防世界,Reverse:game

1.解题过程:

首先附件是个exe程序,运行

其中有提示,需要亮起所有灯,flag才会出现

所以我们需要输入对应的数字让它点亮,但是会发现最后一个的表情跟上面需要点亮的表情不一致,所以我们没办法全部点亮,拖入IDA看看

使用 ctrl + f 查找 main 函数进行反编译,其中调用了 main_0(); 

所以查看 main_0 函数

 往下分析有一个if语句,当八个都同时满足时执行黄色的语句

双击跳转

再一次跳转返回值,在一堆定义的变量中看到正确的flag提示

并且看到最下方有一个输出函数

那么这个就应该是输出 flag 的函数了

先执行输出 "done!!! the flag is "

同时我们也可以看到这个是把最后的值传入返回的地址 sub_45A7BE 然后输出最后得到的 flag

分析这个函数,用到了上面定义的两个部分 v2 - v58 和 v59 - v115 

由于变量太多,我们尝试写个脚本解决问题

注意:0x13u 对应十进制为 19,详见下方知识点

2.知识点:

(1)0x 表示16进制,后面跟着的 u 表示无符号数

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Part 03

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值