2020KCTF秋季赛签到题

比赛平台：https://ctf.pediy.com/game-season_fight-158.htm

开场 签到题

1. 例行检查，64位程序，无壳
   
2. 试运行一下，看看大概的情况
   
3. 64位ida载入，根据运行时候看到的字符串找到关键函数
   这边推荐用ida7.5，当时用ida7.0 的时候f5后是下图的界面，没搞懂byte1和byte2是个什么意思，而且数组需要手动命名
   
   54~59行是对v19数组进行了操作得到了2;=EFI
   换上ida7.5
   

反推计算一下Dst数组6~11位

c = '2;=EFI'
f = '2'
for i in range(1, 6, 1):
    z = c[i]
    f += chr(ord(c[i]) - ord(c[i - 1]) + 48)

print("flag{"+f+"}")

ida7.5下载地址：
链接: https://pan.baidu.com/s/1bdBhVTBYMk0lNIOtCxIjPw 提取码: w28g