知識點
1.ida逆向
2.函數分析逆向
步驟
用Exeinfo打開,為32位exe文件。
方法一:
玩游戲通關,根據游戲規則,m=1,n依次為1到8即可得到flag。
方法二:
用32位IDA打開
ctrl+F搜索main,點擊_main,調用_main_0,在點擊_main_0,然后f5反匯編。這段為game的提示文字。
這部分是判斷輸入是否合規,繼續跟蹤
在sub_457AB4函數中再跳轉一次,會發現don...flag
然后閱讀發現其實函數就是數組里面的數進行或運算再,循環57次。將其進行逆向運算即可得到flag。
python逆向代碼:
str1=[18, 64, 98, 5, 2, 4, 6, 3, 6, 48, 49, 65, 32, 12, 48, 65, 31, 78, 62, 32,49, 32, 1, 57, 96, 3, 21, 9, 4, 62, 3, 5, 4, 1, 2, 3, 44,65, 78, 32, 16,97, 54, 16, 44, 52, 32, 64, 89, 45, 32, 65, 15, 34, 18, 16, 0]str2 = [123, 32, 18, 98, 119, 108, 65, 41, 124, 80, 125, 38, 124, 111, 74, 49, 83, 108, 94,108, 84, 6, 96, 83, 44, 121, 104, 110, 32, 95, 117, 101, 99, 123, 127, 119, 96, 48,107, 71, 92, 29, 81, 107, 90, 85, 64, 12, 43, 76, 86, 13, 114, 1, 117, 126, 0]flag=''
for i in range(56) :str2[i]^=str1[i]str2[i]^=0x13flag+=chr(str2[i])print(flag)