idapython之花指令

[GFCTF 2021]wordy

隆重介绍：idapyhon

作用：代替小机灵鬼操作ida中需要重复操作的部分 (暂时)
打开方式：shift+F2
适用语言：python

认真题解

打开ida，看见上面标红的部分，还不能确定是花指令

我们进入main函数，发现不能编译，与平常不同，考虑是否是花指令

根据我们上一道花指令的经验，这里假跳了一下，没有用，我们将它nop掉
然而，一个个nop要很久，此时我们的idapython就隆重登场

这段python的代码，现在for循环中判断EB，也就是jmp的机械码，保险起见，我们还得确定它下个机械码是FF，如果都是，那么将EB改为90，90也就是nop的机械码。
都改好后，我们发现有很多字母，这时我们得耐心的一个个查找flag，其开头为GFCTF。
找到这个位置后，我们一个个复制字母很麻烦，同样可以使用idapython：标红的地方是我们要的最后一个符号，但是我们写range的范围应在其后一行，如标绿处，才能得到完整的flag：GFCTF{u_are2wordy}
就先这样啦~