[2019红帽杯]easyRE1

 

搜索关键字找到主程序

 

 

 

程序分别给v12，v13，v14赋值，这时候条件反射查看计算三者的地址，发现是连着的，也可以通过后面36位的v15异或v12也能察觉

 

根据程序，得知，v15异或等于v12,v13,v14的值

 

那么我们看看v15的值是什么

 

 

前四个字符是‘flag’，提醒我们flag前四位

再往下看

一连串的base64加密（base64函数易证），加密后与target比较，通过target找出并提取密文

 

将密文进行十次base64解密

 

得到网址

然而并没有什么卵用

 

到这里就没有路了，看了攻略，发现在target密文下面有俩个没有出现过的数组

 

交叉引用，发现新的函数

这个函数也看的我云里雾里，看了攻略也没看懂，自己写的脚本也没运行正确，这里就用攻略使用的脚本

 

 

得到flag{Act1ve_Defen5e_Test}

PS:新找到的函数真的一句都没看懂，大佬们又觉得太简单，分析过程也不写（悲）

等之后问学长