BugkuCTF Take the maze

BugkuCTF
Take the maze
挺好的一题，一个box加上vm的题目
首先，查壳，无壳。
首先，先拖进ida，解析，看见
if ( sub_45E593((int)input) )
{
puts(“done!!!The flag is your input\n”);
sub_45D9C7(4);
sub_45E1B5();
}
输出flag的函数，追进去，发现
v1 = j__fopen(“flag.png”, “wb”);
j__fwrite(&unk_5409C0, 1u, 0x78Au, v1);
j__fclose(v1);
puts(“print finished,view the path to this file,you will get a png file,have a good time\n\n\n”);
这边会生成一个flag.png文件，拖进od，载入后先单步向下 遇到向上跳转就在下一行按F4，遇到调向失败的就修改z标志位，一直到跳到最后。发现生成了一个flag,png,美滋滋
得到二维码，
扫码得到：Congratulations! The flag is your input + “Docupa”
哦，好吧，不存在捷径果然。
if ( sub_45E593((int)input) )
{
puts(“done!!!The flag is your input\n”);
sub_45D9C7(a1, 4);
sub_45E1B5(a1);
}
这边有个check函数，追踪进去
发现要么返回result，