BUUCTF Reverse reverse1题解

1、查一下壳。无壳。64位

2、拖入IDA，查看伪C代码

sub_1400111D1，sub_14001128F，合理猜疑前者是printf函数，后者是scanf函数，则flag就是str1。

可知str2是{hello_world}，接下来的if ( !strncmp(Str1, Str2, v5) ) 函数，若str1=str2，就是正确的flag。所以追寻str2的变化

这一段for循环，对str2进行了处理，111，48转化为字符是'o'，'0'，所以这一段for循环所表达的是，对str2字符串进行遍历，字符'o'都转化为'0'，所以可得flag{hell0_w0rld}