2022-02-07

[GXYCTF2019]luck_guy

64位IDA打开

F5打开主函数

// local variable allocation has failed, the output may be wrong!
int __cdecl main(int argc, const char **argv, const char **envp)
{int result; // eax@1__int64 v4; // rdx@1unsigned int v5; // [sp+14h] [bp-Ch]@1__int64 v6; // [sp+18h] [bp-8h]@1v6 = *MK_FP(__FS__, 40LL);welcome(*(_QWORD *)&argc, argv, envp);puts("_________________");puts("try to patch me and find flag");v5 = 0;puts("please input a lucky number");__isoc99_scanf("%d", &v5);patch_me(v5);puts("OK,see you again");result = 0;v4 = *MK_FP(__FS__, 40LL) ^ v6;return result;
}

读程序
继续，打开patch_me()

int __fastcall patch_me(int a1)
{int result; // eax@2if ( ((((unsigned int)((unsigned __int64)a1 >> 32) >> 31) + (_BYTE)a1) & 1)- ((unsigned int)((unsigned __int64)a1 >> 32) >> 31) == 1 )result = puts("just finished");elseresult = get_flag();return result;
}

继续，get_flag()

__int64 get_flag()
{unsigned int v0; // eax@1signed int i; // [sp+4h] [bp-3Ch]@1signed int j; // [sp+8h] [bp-38h]@7__int64 s; // [sp+10h] [bp-30h]@3char v5; // [sp+18h] [bp-28h]@6__int64 v6; // [sp+38h] [bp-8h]@1v6 = *MK_FP(__FS__, 40LL);v0 = time(0LL);srand(v0);for ( i = 0; i <= 4; ++i ){switch ( rand() % 200 ){case 1:puts("OK, it's flag:");memset(&s, 0, 0x28uLL);strcat((char *)&s, f1);strcat((char *)&s, &f2);printf("%s", &s);break;case 2:printf("Solar not like you");break;case 3:printf("Solar want a girlfriend");break;case 4:v5 = 0;s = 9180147350284624745LL;strcat(&f2, (const char *)&s);break;case 5:for ( j = 0; j <= 7; ++j ){if ( ((((unsigned int)((unsigned __int64)j >> 32) >> 31) + (_BYTE)j) & 1)- ((unsigned int)((unsigned __int64)j >> 32) >> 31) == 1 )*(&f2 + j) -= 2;else--*(&f2 + j);}break;default:puts("emmm,you can't find flag 23333");break;}}return *MK_FP(__FS__, 40LL) ^ v6;
}

读程序，发现flag是由f1和f2连起来的
f1已知是GXY{do_not_
f2初始值在case4中给了出来

然后case5对这个值进行了处理最后才连到flag上面

首先将0775463366014735261551LL转为十六进制数字，然后将case5中的循环逆过去
参考代码

flag = 'GXY{do_not_'
f2 = [0x7F, 0x66, 0x6F, 0x60, 0x67, 0x75, 0x63, 0x69][::-1]
s = ''
for i in range(8):if i % 2 == 1:s = chr(int(f2[i]) - 2)else:s = chr(int(f2[i]) - 1)flag += s
print(flag)

运行得到：GXY{do_not_hate_me}

2022-02-07相关推荐

LeetCode-链表-面试题 02.07. 链表相交
描述 02.07. 链表相交给你两个单链表的头节点 headA 和 headB ,请你找出并返回两个单链表相交的起始节点.如果两个链表没有交点,返回 null . 图示两个链表在节点 c1 开始相交 ...
洛谷深基第1部分语言入门第4章循环结构程序设计（2022.02.14）
P5718 [深基4.例2]找最小值 [深基4.例2]找最小值 - 洛谷 P5718 [深基4.例2]找最小值(python3实现)-2022.02.01 P5718 [深基4.例2]找最小值(pyt ...
P5706 【深基2.例8】再分肥宅水--2022.02.13
[深基2.例8]再分肥宅水 - 洛谷 C++代码: /* P5706 [深基2.例8]再分肥宅水--2022.02.13 https://www.luogu.com.cn/problem/P5706 ...
P1029 [NOIP2001 普及组] 最大公约数和最小公倍数问题(2022.02.02) --- python3实现
[NOIP2001 普及组] 最大公约数和最小公倍数问题 - 洛谷 """P1029 [NOIP2001 普及组] 最大公约数和最小公倍数问题(2022.02.02) h ...
P1009 [NOIP1998 普及组] 阶乘之和-2022.02.01（python3实现）
[NOIP1998 普及组] 阶乘之和 - 洛谷 """P1009 [NOIP1998 普及组] 阶乘之和-2022.02.01(python3实现) https://w ...
[2017.02.07] Lua入门学习记录
#!/home/auss/Projects/Qt/annotated/lua -- 这是第一次系统学习Lua语言 --[[ 参考资料: 1. [Lua简明教程](http://coolshell.cn ...
面试题02.07.链表相交
面试题02.07链表相交 public class Solution {public ListNode getIntersectionNode(ListNode headA, ListNode hea ...
[LeetCode] 面试题 02.07. 链表相交
LeetCode 面试题 02.07.链表相交思路题目的本意其实就是求两个链表相交处结点的指针,并返回该结点指针步骤: Step1.分别用两个指针curA.curB指向两个链表A.B的头结点 S ...
2023.02.07草图大师SU模型渲染- 效果图之加深颜色的色调
2023.02.07草图大师SU模型渲染- 效果图之加深颜色的色调
OpenCV ERROE **： 02:07:27.741：GTK+ 2.x symbols detected. Using GTK+ 2.x and GTK+ 3 in the ...
OpenCV ERROE **: 02:07:27.741:GTK+ 2.x symbols detected. Using GTK+ 2.x and GTK+ 3 in the same proce ...

2022-02-07

[GXYCTF2019]luck_guy

2022-02-07相关推荐

最新文章

热门文章