buuctf————[Zer0pts2020]easy strcmp

1.查壳。

无壳。64位 。

2.IDA反编译。

找到主函数只是一个简单的比较。

只需要找到对a2做的变换。（函数不多）。

找到是sub_6EA函数。

分析函数：

把输入的flag8个一组（三组）与qword_201060的值相减得********CENSORED********

注：字符串转十六进制数要小端序存储。

3脚本解密。（不太会用binascii，只能手撸。太菜了。）

大佬的简单脚本：

4.get flag

flag{l3ts_m4k3_4_DETOUR_t0d4y}