hackme.inddy.tw 逆向之a-maze

按照要求，应该是将map数据文件的数据都读入到qword_601088地址中

直到从数据中读取到的值为0xFFFFFFFF。于是我们到map中看看0XFFFFFFFF在哪里

从0xFB000开始的512字节都是FF，刚好符合1<<9的大小。

简单分析一下，索引下标可以分为两部分：v2和flag，flag占后9位，剩下的就是v2移位后的值。

因此我们可以从最后一个下标开始往前，逐步解析出上述两个部分，利用v2在qword_601088中查看v2这个值对应的下标，得到上一个v2，循环进行。（如0xFB000的v2部分就是2008=0x7d8，搜索0x7d8所在的地址为0xF59F4）

解题脚本：

from pwn import *
ans=""
f=open('map','r')
data=[]
for i in range(0x1f6000/4):
	data.append(u32(f.read(4)))    #每4个字节转换成数组
f.close()
start = 0xFB000
v=2008
while 'FLAG' not in ans:
	ind = data.index(v)*4
	c = chr((ind&0x1ff)/4)
	v = ind>>9
	ans=c+ans
	print ans