[WUSTCTF2020]Cr0ssfun

[WUSTCTF2020]Cr0ssfun

一、查壳

无壳，64位
二、IDA分析

1.main

发现check函数是重点
2.check函数

发现可以不停点下去，似乎是一个完备的a1数组，那我们就把他组合起来。
三、写脚本

2.  #include<stdio.h>
3.  int main()
4.  {
5.      int a1[50]={0};
6.      int i;
7.      a1[10] =112;
8.      a1[13]=64;
9.      a1[3]=102;
10.      a1[26]=114;
11.      a1[20]=101;
12.      a1[7]=48;
13.      a1[16]=95;
14.      a1[11]=112;
15.      a1[23]=101;
16.      a1[30]=117;
17.      a1[0]=119;
18.      a1[6]=50;
19.      a1[22]=115;
20.      a1[31]=110;
21.      a1[12]=95;
22.      a1[15]=100;
23.      a1[8]=123;
24.      a1[18]=51;
25.      a1[28]=95;
26.      a1[21]=114;
27.      a1[2]=116;
28.      a1[9]=99;
29.      a1[32]=125;
30.      a1[19]=118;
31.      a1[5]=48;
32.      a1[14]=110;
33.      a1[4]=50;
34.      a1[17]=114;
35.      a1[29]=102;
36.      a1[17]=114;
37.      a1[24]=95;
38.      a1[1]=99;
39.      a1[25]=64;
40.      a1[27]=101;
41.      for(i=0;i<50&&a1[i]!=0;i++)
42.          printf("%c",a1[i]);
43.      return 0;
44.  }
45.  ---------------------------------
46.  wctf2020{cpp_@nd_r3verse_@re_fun}

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。