攻防世界逆向高手题之re1-100

攻防世界逆向高手题之re1-100

继续开启全栈梦想之逆向之旅~
这题是攻防世界逆向高手题的re1-100

下载附件，照例扔入exeinfope中查看信息：

64位ELF文件，照例扔入IDA64中查看伪代码信息，有main函数看main函数：

这里犯下第一个错误，前面是一堆系统函数，我知道系统函数通常不是关键，但是它系统函数中又混杂了字符串，加上我之前写的HOOK题，还以为藏了什么重要信息在里面，后来才发现关键逻辑代码在后面。所以以后遇到这种系统函数多的题目先浏览一下全局，看看系统函数外有没有关键逻辑代码。

。
。
。
后面发现逻辑代码，由此进入正题：

前面是对&bufParentRead[1]的开头十个赋值，后面&bufParentRead[31]是对倒数十个赋值，但是后面顺序又乱掉了：strncmp(bufParentRead, “{daf29f59034938ae4efd53fc275d81053ed5be8c}”, 42uLL)
所以中间一定有改变，跟踪一下中间的confuseKey(bufParentRead, 42)函数：

。
前面比较多东西，但是这次我忽然看到后面的关键了，如截图所示，把字符串分成四份，按3、4、1、2、的顺序重新打乱，而且按照主函数最后混乱代码那里{daf29f59034938ae4efd53fc275d81053ed5be8c}也的确是符合4和1的新顺序，所以之前的函数顺序就是简单的1、2、3、4、：
{53fc275d81053ed5be8cdaf29f59034938ae4efd}

。
。
。
好像很简单，但是提交的时候显示错误。这里就犯下第二个错误了，既然题目没有flag模板，我加flag变成flag{53fc275d81053ed5be8cdaf29f59034938ae4efd}还是提交错误，那这里就应该去掉花括号啊，结果就是53fc275d81053ed5be8cdaf29f59034938ae4efd

。
。
。
总结：

1：
这里犯下第一个错误，前面是一堆系统函数，我知道系统函数通常不是关键，但是它系统函数中又混杂了字符串，加上我之前写的HOOK题，还以为藏了什么重要信息在里面，后来才发现关键逻辑代码在后面。所以以后遇到这种系统函数多的题目先浏览一下全局，看看系统函数外有没有关键逻辑代码。

2：
这里就犯下第二个错误了，既然题目没有flag模板，我加flag变成flag{53fc275d81053ed5be8cdaf29f59034938ae4efd}还是提交错误，那这里就应该去掉花括号啊，结果就是53fc275d81053ed5be8cdaf29f59034938ae4efd