[SUCTF2019]REVERSE的hardcpp

[SUCTF2019]REVERSE的hardcpp

.
.
下载附件，照例扔入 exeinfope 中查看信息：

.
.
64 位 ELF 文件，无壳，照例运行一下查看主要回显信息：

.
.
照例扔入 IDA64 中查看信息，有 main 函数看 main 函数：




.
.
上面的变量名是被我注释过的，现在看一下那些有冗余代码运算函数的分析过程：（看到函数内有一堆大数基本都是冗余代码了）



.
.
所以一个 while 循环的逻辑就是：

enc=((pre_single_flag%7)+single_flag) ^ (((pre_single_flag^18)*3)+2)

.
这种求前后互相关联的flag求法的关键就是要有前面的 flag，后面才能求出来，这些四则运算通常是可逆的：

single_flag=(enc ^ (((pre_single_flag^18)*3)+2))-((pre_single_flag%7)

.
.
那么关键就是第一个flag不知道了，可以爆破出来，当然以前说过的非预期行为可以套用在这题中，前面出现的 func(?)=“01abfc750a0c942167651c40d088531d”? 是什么意思呢？现在可以猜想是第一个 flag 了，md5 解密后就是 #

enc=[0xF3, 0x2E, 0x18, 0x36, 0xE1, 0x4C, 0x22, 0xD1, 0xF9, 0x8C, 
  0x40, 0x76, 0xF4, 0x0E, 0x00, 0x05, 0xA3, 0x90, 0x0E, 0xA5]
flag="#"
for i in range(len(enc)):
	flag+=chr(((enc[i]^(((ord(flag[i])^18)*3)+2))-(ord(flag[i])%7))&0xff)
print(flag)

.
.
解毕！
敬礼！