GACTF复现 Checkin wp

逆向签到：

使用了Ruby的打包exe工具ocra，ocra全称为：OneClick Ruby Application Builder，就是将运行ruby脚本需要的环境，包括script、rubygems、interpreter等等，全部打包进一个可执行的exe文件中，非常类似C/C++里面的编译器。

使用OCRA打包好的One-Click执行文件，就不需要用户搭建复杂的运行环境了。

特点是exe本身只会对脚本和ruby程序进行释放，然后调用ruby去执行脚本，对脚本没有保护作用，释放出来的脚本就是原脚本，直接拿来逆完事。

拿到附件，发现输入flag的时候，不输入，直接回车，会有下面的报错：

所以直接来到报错中出现的目录下，找到ruby脚本。

注意程序运行完之后会删除上面解压出来的那个目录，所以运行程序后，停在输入flag的那一步，接着去找上面的目录中的ruby脚本。

AES的ecb模式，有密文和密钥，然后直接在线解密：

这个报错有一部分是碰巧碰出来的，正常我们可以用process monitor来监测进程，找到ruby文件，具体见该师傅题解。