南邮攻防训练平台逆向第四题WxyVM

下载文件elf文件，运行输入flag，用ida打开逆向算法：

不是很复杂，可以看出flag长度需要24，最终会和已给出dword_601060进行比较，一致则成功，那么现在只需要看上面的sub_4005B6()和函数了：

跟进两个地址进去看一下，发现有已经给出的处理所需数据，只是比较多，有15000个，想了想最后还是决定把数据提出来（其实是没其他办法了==）

提数据：

　　edit -> extract data 即可.

最后是逆推py脚本：

 # -*- coding: utf-8 -*-
 final = [0xc4,0x34,0x22,0xb1,0xd3,0x11,0x97,0x7,0xdb,0x37,0xc4,0x6,0x1d,0xfc,0x5b,0xed,0x98,0xdf,0x94,0xd8,0xb3,0x84,0xcc,0x8]
 tmp = [0x1,0x10,0x25,0x3,0x0D,0x0A,0x2,0x0B,0x28,0x2,0x14,0x3F,0x1,0x17,0x3C,0x1,0x0,0x69,0x1,0x12,0x3F,......]
 i = 14997
 while i >= 0:
     v0 = tmp[i]
     v3 = tmp[i+2]
     if v0 == 1:
         final[tmp[i+1]] -= v3
     elif v0 == 2:
         final[tmp[i+1]] += v3
     elif v0 == 3:
         final[tmp[i+1]] ^= v3
     elif v0 == 4:
         final[tmp[i+1]] /= v3
     elif v0 == 5:
         final[tmp[i+1]] ^= final[tmp[i+2]]
     final[tmp[i+1]] &= 0xff　　//需要注意的地方，因为ascii字符码范围为0~127，可能发生越界
     i -= 3

 for x in final:
     print(chr(x), end = '')

得到flag：nctf{Embr4ce_Vm_j0in_R3}

被数据范围坑了好久，以后要多多注意。