BUUCTF -----oruga

1.老规矩，拿到文件，查壳

 未发现加密壳 ，观察文件基本信息（64位ELF文件）

2.打开虚拟机，运行该文件，发现就是输入flag

3.拖入ida中

前几行代码的意思就是我们输入的前几个字符为actf{

发现sub_78A函数，跟进函数

 

跟进byte_201020:

 

 发现，不太好看，那么接下来就进行转换

 

全选数据，右键

 

把它转换为数据

 

转换完后，再全选，右键，红圈里面就是转换为字符后的结果

 

提取出来

因为为256个字符，所以我们就以16*16的形式进行排列

 

 

 可以推测，这是一道迷宫题，我们上面所得出的结果就是地图

解迷宫题，除了地图还需要什么？

当然是起点，终点，还有如何走出迷宫的方法

那么这些东西在哪里？

当然在下面的代码里面

 

将这些数字转换为字符（R键）

可以得到控制上、下、左、右的为W/E/M/J，但是哪个键控制什么方向我们还不知道

接下来观察后面的代码

 

 

这个时候，我们知道了

起点：最左上角

终点：！

上： W  下：M   左：J   右：E

规则：（可以延着0一直走，0是道路，其他的都是障碍物，并且点一次W后就会一直向上走，直到遇到障碍物，其它按键也一样）

接下来就是跟着地图走

MEWEMEWJMEWJM

于是得到flag：actf{MEWEMEWJMEWJM}

拿到网站进行验证

正确！！！！！