BUUCTF--不一样的flag

测试文件：https://buuoj.cn/files/91b89e765c9aff8e82690c0868975b37/0bf39b5d-5f2f-4095-a921-fb5c20f53f21.zip?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNDl9.XXmYkQ.5edzFDlCw_3UHmzs0yvtlqN2pqk

1.准备

获取信息

1. 32位文件

2.IDA打开

将main函数反编译为C语言代码

 int __cdecl main(int argc, const char **argv, const char **envp)
 {
   char v3; // [esp+17h] [ebp-35h]
   int v4; // [esp+30h] [ebp-1Ch]
   int v5; // [esp+34h] [ebp-18h]
   signed int v6; // [esp+38h] [ebp-14h]
   int i; // [esp+3Ch] [ebp-10h]
   int v8; // [esp+40h] [ebp-Ch]

   __main();
   v4 = ;
   v5 = ;
   qmemcpy(&v3, _data_start__, 0x19u);
   while (  )
   {
     puts("you can choose one action to execute");
     puts("1 up");
     puts("2 down");
     puts("3 left");
     printf("4 right\n:");
     scanf("%d", &v6);
     if ( v6 ==  )
     {
       ++v4;
     }
     else if ( v6 >  )
     {
       if ( v6 ==  )
       {
         --v5;
       }
       else
       {
         if ( v6 !=  )
 LABEL_13:
           exit();
         ++v5;
       }
     }
     else
     {
       if ( v6 !=  )
         goto LABEL_13;
       --v4;
     }
     for ( i = ; i <= ; ++i )
     {
       if ( *(&v4 + i) <  || *(&v4 + i) >  )
         exit();
     }
     if ( *((_BYTE *)&v8 +  * v4 + v5 - ) == '' )
       exit();
     if ( *((_BYTE *)&v8 +  * v4 + v5 - ) == '#' )
     {
       puts("\nok, the order you enter is the flag!");
       exit();
     }
   }
 }

3.代码分析

查看第13行代码中的_data_start__

.data: __data_start__  db '*11110100001010000101111#',

又通过第16~20行代码，第51~53行代码，我们能够知道这是一个迷宫题。

通过第51行5 * v4，这是一个5行5列的迷宫（一共25个字符）

*

#

从*走到#即可

4.get flag！

flag{222441144222}