攻防世界——BABYRE

下载好文件，IDA64打开

????????无脑F12

锁定到right

跟进到了这个函数

很明显关键点就是

我们跟进judge

182个字符

懵逼了，说实话

下面是问了人后

——————————

其实这是一个函数，一个操作指令

但是我们可以发现

在这里，judge被动过手脚

我们学过一点汇编就知道

我们IDA是根据汇编语言来的，汇编语言是根据16进制那些来的，这个182个字符串，其实就是包含 汇编里面 mov 和 push什么指令，只不过要进过这个异或操作后，才是我们知道的（换句话说就是，这里我们对judge按p，让他编译为汇编语言不行，（u是让他的代码全部以16进制呈现））

我们之间动态，得到变化后的judge再看一下

设置一个断点

随便输一个就行

可以发现现在的judge已经变化了

我们再按p

就可以跑出来了

__int64 __fastcall judge(__int64 a1)
{
  char v2[5]; // [rsp+8h] [rbp-20h] BYREF
  char v3[9]; // [rsp+Dh] [rbp-1Bh] BYREF
  int i; // [rsp+24h] [rbp-4h]

  qmemcpy(v2, "fmcd", 4);
  v2[4] = 127;
  qmemcpy(v3, "k7d;V`;np", sizeof(v3));
  for ( i = 0; i <= 13; ++i )
    *(_BYTE *)(i + a1) ^= i;
  for ( i = 0; i <= 13; ++i )
  {
    if ( *(_BYTE *)(i + a1) != v2[i] )
      return 0LL;
  }
  return 1LL;
}

这就是最终的代码

很简单的逻辑

str1="fmcd"+chr(127)
str2="k7d;V`;np"
str=str1+str2
flag=''
print(len(str2))
for i in range(0,13):
    flag+=chr(ord(str[i])^i)
print(flag)

脚本跑出来就是flag{n1c3_j0b，后括号就行

啥也不是，下班！