关于XCTF的新手逆向题WP(1-4)

本人也是新手，写的不好请各位大佬斧正。

1.

开始时IDA用的不熟，先用OD做的。

直接导入OD，先观察一下代码，发现输入下面有两个lea,还有个比较，猜测其中一个是flag,下断点输入，发现ecs存着flag的地址。

IDA:
直接拉进32位IDA，进入main函数,F5查看源代码：

点进去会直接看到字符串或者16进制码，hex解码就可以了。

2.

IDA实在找不到main函数了，就直接OD演示了：
OD导入文件，直接寻找全局字符串，发现最上面有一个和flag相关的，点进去看看。
点进去后发下这是个输出flag的函数，直接拿到函数地址，在主函数jmp过来。注意在重新打开OD后该地址会变，但ctrl+f2重新导入则不会。

下个断点，随便输入个数，直接F9就可以了，但最好在最后下个断点，要不然程序会退掉。

3.

这个就很简单了，他是让输入序列号，可能是通过算法加密或者直接比较已给出的字符串，通过OD导入的程序可以看出没有算法加密，直接就是和已知字符串就行比较。
可以看到16进制码，直接接触字符串即可。
这题用IDA打开会直接在main函数里显示答案，这里就不演示了。

4.

这题是直接给出源码，通过相关逻辑进行flag求解。

这段代码的意思是有命令行4个参数，第一个参数转化成数字后为0xcafe,atoi()函数是将字符串转化成数字，第二个参数必须满足 x%5!=3&&x%17!=8，我用的是25。第三个参数就是"h4cky0u",然后按照下面的式子进行计算就可以得到答案hash,记住输入时加个\n。

点我到答题网站