[SUCTF2019]REVERSE的hardcpp
.
.
下载附件,照例扔入 exeinfope 中查看信息:
.
.
64 位 ELF 文件,无壳,照例运行一下查看主要回显信息:
.
.
照例扔入 IDA64 中查看信息,有 main 函数看 main 函数:
.
.
上面的变量名是被我注释过的,现在看一下那些有冗余代码运算函数的分析过程:(看到函数内有一堆大数基本都是冗余代码了)
.
.
所以一个 while 循环的逻辑就是:
enc=((pre_single_flag%7)+single_flag) ^ (((pre_single_flag^18)*3)+2)
.
这种求前后互相关联的flag求法的关键就是要有前面的 flag,后面才能求出来,这些四则运算通常是可逆的:
single_flag=(enc ^ (((pre_single_flag^18)*3)+2))-((pre_single_flag%7)
.
.
那么关键就是第一个flag不知道了,可以爆破出来,当然以前说过的非预期行为可以套用在这题中,前面出现的 func(?)=“01abfc750a0c942167651c40d088531d”? 是什么意思呢?现在可以猜想是第一个 flag 了,md5 解密后就是 #
enc=[0xF3, 0x2E, 0x18, 0x36, 0xE1, 0x4C, 0x22, 0xD1, 0xF9, 0x8C,
0x40, 0x76, 0xF4, 0x0E, 0x00, 0x05, 0xA3, 0x90, 0x0E, 0xA5]
flag="#"
for i in range(len(enc)):
flag+=chr(((enc[i]^(((ord(flag[i])^18)*3)+2))-(ord(flag[i])%7))&0xff)
print(flag)
.
.
解毕!
敬礼!