CTF Reverse 字符串不一定是拿来比较的.exe解题思路

一、文件描述

1. 程序运行如下图，输入序列（flag）。
   
2. 输入一个序列后，显示wrong！然后提示可以继续输入，，猜想这应该是个循环。
   
   下面来具体实现逻辑。

二、解题思路

1. 打开ida后，找到主函数，在主函数中，上来就显示一串字符串437261636b4d654a757374466f7246756e；
2. 然后开启一个while(1)循环，循环里输入serial并进行判断；
3. 第23行中是对输入serial的长度判断，可知序列长度为17；
4. 然后遍历serial，以%x的格式写入到buffer中；
5. 【注意】"x%"指的是以16进制的格式展示，也就是说buffer中存放的是serial的16进制格式。
6. 然后把当前字符串和buffer内容进行比较；
7. 所以一目了然，当前字符串就是serial的16进制序列；
   
   8.cyberchef转换一下，得到serial为CrackMeJustForFun，刚好17位。
   
8. FLAG：CrackMeJustForFun
9. 验证一下，结果为success！