weixin_53622248的博客

陇原战”疫“findmeWP进入IDA发现只是判断了长度还和一个字符串进行比较，很明显第一个函数另有玄机，进入sub_4024E0查看。sub_4024E0发现这里面利用函数表（不知道叫什么名）执行了两个函数，其中一个函数把之前看到的指向strcmp的指针修改到了真正的验证函数那里，这样我们就找到了真正的逻辑sub_401866。sub_401866可以看到传进来的SETCTF2021被变换成了一个256长的串，并和输入一起进入一个函数加密，加密后的串和一个数组比较。但是这里有个问题，最后

陇原战“疫”EazyReWP吐个槽：​ 晚了半个小时左右开始打的比赛，eazyre已经被20多解出了，最后二百多解出，然后下午放了个只改了一个数据的EasyRE_Revenge，不到20解出，emmm，不想说啥。进入IDA发现读入input后进行了一个加密操作得到一个新的串和目标串比较，所以进入sub_311406查看。sub311406进行一次函数跳转后到了这个函数，发现栈帧有异常，看了半天也没看出来这是做了什么操作，但可以肯定的是一定通过这些奇怪操作让函数执行到了其他地方，于是这里我选

题目来源:https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=1&id=5570&page=2攻防世界流浪者运行程序发现让你输入password。拖入IDA利用字符串搜索找到主要部分仔细观察可以发现，先进行了一次变换，将0到9，a到z，A到Z，映射到了0到61，然后再进行第二次变换，利用一个表进行对应变换，最后和目标字符串进行比较，总体比较简单。给出代码：key="abcdefghiABC

题目来源:https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=1&id=4750&page=1攻防世界elrond32检查文件类型发现这居然是个elf32的文件。有点罕见。拖进IDA直接进入main函数思路非常清晰，通过main函数传参的方式进行输入，然后就是一个套了递归的检验，容易得知我们的输入应该是isengard。不过这题却是elf32类型无法调试（或单纯我无法调试），所以只能去看f

题目来源:https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=1&id=4881&page=1攻防世界hackme拖入IDA利用字符串搜索找到主要部分可以看出这个dowhile循环是主要的难点，sub_406D90难以看懂（IDA显示可能不一样）。但实际上可以发现，v6无论是什么，对于输入和目标都是一样的，v6具体是什么其实是可以忽略的。只需要直接进行逆向就可以了。给出代码：goal=

题目来源:https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=1&id=5586&page=2攻防世界eazy_Maze拖入IDA后发现直接进入main函数，根据题目名称，得知这是一道迷宫题。迷宫题一般要求你走一段程序中的迷宫，输入一般是路径。这道题逻辑很好猜，通过赋初值和step0,step1进行了迷宫的构造，然后进行输入，再通过step2来进行check。那么进入step2可以发现我们

题目来源:http://10.102.32.142:8000/challengeseazytree拖入IDA查找字符串很轻易的可以进入main函数：易知读入的input应是长度为10，由01234组成的字符串如果你学过并熟悉二叉树，那么也应该很轻易的得出本题用input构建了一棵二叉树，然后将其中序遍历存在了a2a中——没学过也不要急，最后我再补充——然后将a2a填在了一个有空缺的数组中。最后进行check。check函数也很简单，就是让那个数组中的25个数五个一组分成五组，每组数字各不相同，然后各

题目来源:http://10.102.32.142:8000/challengeseazyvm拖入IDA中可以把整体框架捋顺:首先读入input，然后经历一系列变换最后check.结束条件是x==31观察两个关键的变换函数，即图中两个没有重命名的函数，易得他们是交替进行的，第二个函数每次都让input指向了下一个字符，那么来看第一个函数。注意a1是&x,而input的地址比x高4，input的类型是字符类型的指针，而比x地址高8的是一个int类型的计数器，用于记录变换了多少次。那么这个函数就

题目来源:https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=1&id=5509&page=3攻防世界crazy这题进去之后发现要求输入32长度的字符串，然后会提示第几位有错误，就想到了可以穷举。先给出代码：from pwn import*key="!#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[