BUUCTF的逆向工程(reverse)之reverse1

用IDA64位打开，发现里面没有main函数，所以shift + F12查找一下flag关键词

然后跟着提示找到关键函数sub_1400118C0

__int64 sub_1400118C0()
{
  char *v0; // rdi
  signed __int64 i; // rcx
  size_t v2; // rax
  size_t v3; // rax
  char v5; // [rsp+0h] [rbp-20h]
  int j; // [rsp+24h] [rbp+4h]
  char Str1; // [rsp+48h] [rbp+28h]
  unsigned __int64 v8; // [rsp+128h] [rbp+108h]

  v0 = &v5;
  for ( i = 82i64; i; --i )
  {
    *(_DWORD *)v0 = -858993460;
    v0 += 4;
  }
  for ( j = 0; ; ++j )
  {
    v8 = j;
    v2 = j_strlen(Str2);
    if ( v8 > v2 )
      break;
    if ( Str2[j] == 111 )
      Str2[j] = 48;
  }
  sub_1400111D1("input the flag:");
  sub_14001128F("%20s", &Str1);
  v3 = j_strlen(Str2);
  if ( !strncmp(&Str1, Str2, v3) )
    sub_1400111D1("this is the right flag!\n");
  else
    sub_1400111D1("wrong flag\n");
  sub_14001113B(&v5, &unk_140019D00);
  return 0i64;
}

需要获取flag的话，就要比较str1和str2字符串。如果相等就可以拿到flag

v3 = j_strlen(Str2);
  if ( !strncmp(&Str1, Str2, v3) )
    sub_1400111D1("this is the right flag!\n");

其中的Str1字符串是我们输入的，Str2是出题人出的。Str2的值为：{hello_world}

但是这个Str2在和Str1比较之前会先进行加工

for ( j = 0; ; ++j )
  {
    v8 = j;
    v2 = j_strlen(Str2);
    if ( v8 > v2 )
      break;
    if ( Str2[j] == 111 )
      Str2[j] = 48;
  }

其中字母o的ascii值为111，数字0的ascii值为48，所以这里的代码可以替换成

for ( j = 0; ; ++j )
  {
    v8 = j;
    v2 = j_strlen(Str2);
    if ( v8 > v2 )
      break;
    if ( Str2[j] == 'o' )
      Str2[j] = '0';
  }

所以通过编写Python3脚本来获取flag

key = "{hello_world}"
flag = ""
for k in key:
    if k == 'o':
        flag = flag + '0'
    else:
        flag = flag + k
print("flag"+flag)

运行后就可以得到flag：flag{hell0_w0rld}