攻防世界-Reverse-Reversing-x64Elf-100

这道题信息不多，只是给出一个附件，不过看题目应该是需要逆向的一道题。

整个解题过程如下：

1. 查看文件信息，一个elf文件

2. 使用ida软件逆向出源码

主函数如下：

__int64 __fastcall main(int a1, char **a2, char **a3)
{
  char s[264]; // [rsp+0h] [rbp-110h] BYREF
  unsigned __int64 v5; // [rsp+108h] [rbp-8h]

  v5 = __readfsqword(0x28u);
  printf("Enter the password: ");
  if ( !fgets(s, 255, stdin) )
    return 0LL;
  if ( (unsigned int)sub_4006FD(s) )
  {
    puts("Incorrect password!");
    return 1LL;
  }
  else
  {
    puts("Nice!");
    return 0LL;
  }
}

主函数的逻辑很好理解，输入一个密码，程序进行密码匹配，匹配成功就ok，匹配失败则密码错误。密码匹配函数为sub_4006FD，该函数逆向出来的结果如下：

__int64 __fastcall sub_4006FD(__int64 a1)
{
  int i; // [rsp+14h] [rbp-24h]
  __int64 v3[4]; // [rsp+18h] [rbp-20h]

  v3[0] = (__int64)"Dufhbmf";
  v3[1] = (__int64)"pG`imos";
  v3[2] = (__int64)"ewUglpt";
  for ( i = 0; i <= 11; ++i )
  {
    if ( *(char *)(v3[i % 3] + 2 * (i / 3)) - *(char *)(i + a1) != 1 )
      return 1LL;
  }
  return 0LL;
}

该匹配逻辑的含义就是从v3这个二维数组中依次取出1，3，5，7列的字符减去1，然后再将相减后的字符拼接起来（字符相减可以参考ASCII表）。按照这种方式得到的密码为：Code_Talkers.

总结：这道题还是比较简单的，主要考察ida逆向源码；逆向出来，然后简单分析下就能得到结果了