zh_cn1的博客

拖到ida，一键F5 main函数，然后跟入main数中，最终来到如下函数，函数大概意思就是读入flag，然后flag经过一个函数转化，再通过for循环再做一次变化，最终变化的字符等于str2那么str2如下：那么先for循环到原来的字符import base64st = "e3nifIH9b_C@n@dH"st1 = ""for i in range(0,len(st)): st1 += chr(ord(st[i])-i)print(st1)此时离flag还差一个函数，进去查看，

IDA F5异或的题目，把global提取出来global即660A到4F的16进制值提取出来编写脚本如下：s=[0x66,0x0A,0x6B,0x0C,0x77,0x26,0x4F,0x2E,0x40,0x11,0x78,0x0D,0x5A,0x3B,0x55,0x11,0x70,0x19,0x46,0x1F,0x76,0x22,0x4D,0x23,0x44,0x0E,0x67,0x06,0x68,0x0F,0x47,0x32,0x4F]flag = "f"for i in range(

IDA F5直接查看获取flag

大概意思就是输入的字符串和flag作比较，作比较之前flag中的字符串需要替换flag原始字符串

直接看汇编，一天开始没找到入口，然后找字符串获得关键定位input the flag然后跳到该字符串被调用的位置，即可知道关键函数，分析str2，str2中的字符串被替换，然后输入flag，对比flag，如果相同就提示这是正确的flag打比赛直接看f5的代码，想提升就多看汇编...

很简单的一题，拖入f5，题目大概意思是读取2个变量的值，如果相等，弹出flag，当然可以直接复制flag出来获得答案IDA 按入F5直接显示c代码