攻防世界，Reverse：logmein

1.解题过程：

首先下载附件，使用64位IDA打开，直接Shift+f12查找字符串，

发现有错误和正确提示

找到main函数，f5进行反编译，得到代码

观察可以发现函数 sub_4007C0 多次出现，双击进入查看

函数 sub_4007C0 输出为错误

而在最后面的函数 sub_4007F0 中输出为正确，所以我们知道程序最后要跳到函数 sub_4007F0

分析代码（下图注释）

v7我这里使用了ida中直接转换字符串

注意：

图中的 *((_BYTE *)&v7 + i % v6 是 指针 + 整型数 的结构，详细请看文章末尾知识点，

所以 *((_BYTE *)&v7 + i % v6 可以等价于 v7[i % v6]。

最后用c语言或者python写出脚本运行即可得到flag

RC3-2016-XORISGUD

 推荐使用简单的python写脚本

2.知识点：

（1）涉及的 IDA 中的宏定义：

         _BYTE *        对应的是        uint8 *

         将变量强制转换为uint8 *类型，unsigned int 类型

（2）大小端问题：

由于数据储存的问题，数据会分为大小端模式存放，而这道题的v7是以大端模式进行存放的，所以高位与低位和地址相反，所以需要进行反转，否则输出的就是错误答案

下面两张图是做的过程中没有进行模式判断处理前和后的情况：

--而在IDA中判断大小端的方式本人并不了解，等待后面本人的学习会进行补全。

（3）指针 + 整型数 结构：

         如：char *p="1234567890";

                则 p+3 指向 4

                char *p="abcdefghijklmn";

                则 p+3 指向 d