用ida打开程序，可以看到main函数，调用了一个子函数 点进去子函数，然后按F5，可以看到有100多行的代码。看到这里无从下手。我们先定位关键的字符串。把代码往下拉可以看到有"Congrats you got it!"的字符串。 从这里往会看，可以看到要进入这里有一个分支语句 sub_4020C0是一个关键函数，我们来看看函数的每个参数分别是什么。
点击v44，亮黄的地方可以看到 我们进入这个函数，会发现根本无法下手，我们可以先放弃v12,v45,v48可以发现没有什么实际的意义然后来看一下v13，memory将值赋给了v13，所以v13就相当于memory，所以来看一下memory，有两个地方用到了memory 现在看一下memory里面存着什么 v50里面存的内容 进去看一下sub_4021E0这个函数是做什么的。 如果继续看每个子函数会发现很难分析得清楚，所以我们现在换种思路用动态调试的方法观察这个会发生什么，直接用Ida动态调试。在sub_4021E0前面设置断点。可以发现只是将值赋给v41，这只是一个赋值函数。 现在我们还有一个问题没有解决v44是什么？ 我们可以打开Strings window看到 这个路径我们好像从来都没有用到，点击交叉引用看一下。 他是在sub_402550中被用到，在结合sub_401620的代码可以看到它里面调用了sub_402550，所以v44就是一个从文件夹读出的内容。 最后看一下sub_4020C0 v5 = a3; if ( this[4] < a3 ) v5 = this[4]; if ( this[5] >= 0x10u ) this = (_DWORD *)*this; v6 = a5; if ( v5 < a5 ) v6 = v5; if ( v6 ) { v7 = a4; v9 = v6 < 4; v8 = v6 - 4; if ( v9 ) { LABEL_11: if ( v8 == -4 ) goto LABEL_20; } else { while ( *this == *(_DWORD *)v7 ) { ++this; v7 += 4; v9 = v8 < 4; v8 -= 4; if ( v9 ) goto LABEL_11; } } v9 = *(_BYTE *)this < *(_BYTE *)v7; if ( *(_BYTE *)this != *(_BYTE *)v7 || v8 != -3 && ((v10 = *((_BYTE *)this + 1), v9 = v10 < *(_BYTE *)(v7 + 1), v10 != *(_BYTE *)(v7 + 1)) || v8 != -2 && ((v11 = *((_BYTE *)this + 2), v9 = v11 < *(_BYTE *)(v7 + 2), v11 != *(_BYTE *)(v7 + 2)) || v8 != -1 && (v12 = *((_BYTE *)this + 3), v9 = v12 < *(_BYTE *)(v7 + 3), v12 != *(_BYTE *)(v7 + 3)))) ) { result = -v9 | 1; goto LABEL_21; } LABEL_20: result = 0; LABEL_21: if ( result ) return result; } if ( v5 >= a5 ) result = v5 != a5; else result = -1; return result;可以分析出是判断相不相等的问题。 综上就可以写出脚本得到flag
str1 = "themidathemidathemida" str2 = ">----++++....<<<<." key ="" flag="" for i in range(18): key += chr((ord(str1[i]) ^ ord(str2[i]))+22) for i in key: flag+=chr(ord(i)+9) print(flag)