攻防世界逆向高手题之tt3441810

攻防世界逆向高手题之tt3441810

继续开启全栈梦想之逆向之旅~
这题是攻防世界逆向高手题的tt3441810

下载附件，照例扔入exeinfope中查看信息：

.
.
说是TXT文件，？？？
记事本打开看一下：

一下子懵住了，脑袋没转过来，查看了资料说Flag就混杂在这些十六进制里，winhex64打开看一下：

.
.
结果winhex64的文本显示不了字符，我还是看不出来什么，结果发现他们使用IDA打开的：

.
终于有一点字符了，之前了解过点字符是因为IDA识别不了不可打印字符，所以这里要写脚本过滤，像杂项或密码学一样的：(32~125是可显示字符)

key1='''		//这里积累第一个经验，多行的字符串可以用三引号，虽然我知道这个三引号，但是我要用时我还真想不到它。
hfl..H.........H
.4$H.........H..
.........hag..H.
........H.4$H...
......H.........
..h{p..H........
.H.4$H.........H
...........hop..
H.........H.4$H.
........H.......
....hpo..H......
...H.4$H........
.H...........hpr
..H.........H.4$
H.........H.....
......het..H....
.....H.4$H......
...H...........h
}...H.........H.
4$H.........H...
........H1.H.<..
.......         
'''
flag=""
for i in key1:
	if ord(i)>=32 and ord(i)<=125:
		flag+=i
print(flag.replace('.','').replace('HH4$','').replace('HHh',''))			//这里是我一层层看逻辑过滤的，因为出现多个. 、HH4$和HHh，所以这些都要过滤掉。

.
.
结果：

.
.
可以看到flag了，但是提交时说只提交{}内的部分，就是poppopret。这种提交方式已经见怪不怪了。

.
.
总结：

这里积累第一个经验，多行的字符串可以用三引号，虽然我知道这个三引号，但是我要用时我还真想不到它。

解毕！敬礼！