BUUCTF--reverse2

测试文件：https://buuoj.cn/files/ef0881fc76e5bcd756b554874ef99bec/e8722e94-93d7-45d5-aa06-a7aa26ce01a1.rar?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoxNTJ9.XW-dPA.rxYLlTnLCwgbqaIazUXSdozVJvY

1.准备

获取信息

1. 64位文件
2. 可用IDA反编译C文件

2.IDA打开

打开main函数

左边在验证flag，右边很明显在对flag进行变换，进入flag变量我们能够看到

.data:                 public flag
.data: ; char flag
.data: flag            db '{'                  ; DATA XREF: main+34↑r
.data:                                         ; main+44↑r ...
.data: aHackingForFun  db 'hacking_for_fun}',
.data: _data           ends
.data:

很明显了，就是对{hacking_for_fun}进行变换

2.1代码分析

将汇编代码反汇编为C代码

 int __cdecl main(int argc, const char **argv, const char **envp)
 {
   int result; // eax
   int stat_loc; // [rsp+4h] [rbp-3Ch]
   int i; // [rsp+8h] [rbp-38h]
   __pid_t pid; // [rsp+Ch] [rbp-34h]
   char s2; // [rsp+10h] [rbp-30h]
   unsigned __int64 v8; // [rsp+28h] [rbp-18h]

   v8 = __readfsqword(0x28u);
   pid = fork();
   if ( pid )
   {
     argv = (const char **)&stat_loc;
     waitpid(pid, &stat_loc, );
   }
   else
   {
     for ( i = ; i <= strlen(&flag); ++i )
     {
       if ( *(&flag + i) == 'i' || *(&flag + i) == 'r' )
         *(&flag + i) = '';
     }
   }
   printf("input the flag:", argv);
   __isoc99_scanf("%20s", &s2);
   if ( !strcmp(&flag, &s2) )
     result = puts("this is the right flag!");
   else
     result = puts("wrong flag!");
   return result;
 }

在18~24行代码，我们很明显能够看到在遍历整个{hacking_for_fun}，将'i'和‘r’字符替换为1

3.get flag!

flag{hack1ng_fo1_fun}