re你快乐吗WP
本帖最后由 Lily 于 2019-8-4 13:52 编辑1、查壳，无壳，直接打开后什么也没有显示，只能输入2、IDA开撸，shift+F12查找字符串，发现you win,双击后进入rdata段（资源数据段）,点击you win左边的str,按X查看调用，双击转到对应函数，按F5查看伪代码3、在开头发现了OllyDBG，x64dbg等字符串，估计是反调试，不用管它，往下看，分析如图，可知我们需要输入26位整数4、下面接着是switch，但是只有1234这四个分支，说明我们需要输入的整数只能是1234这四个数，但是对应的各种++--看不明白，暂时放一边，往下看5、程序在最后用*(_DWORD )&asc_140003350这个数组里面的数值去比较1和99来判断胜利失败，胜利之后将输入的1234转化为ZF#R输出为flag，我们双击进入(_DWORD *)&asc_140003350，但是并没有发现99，而且我这个IDA给出的判断是这个数组是char类型的，只有两个元素？？？由此判断此处IDA的反汇编代码不正确，需要自己修改6、点击asc_140003350按D键将这个数组变成dword类型后，右键选择Array,在Array size里面强大的IDA给出了数组元素个数的所有可能性，我们选择最大值57，之后按H键将16进制转化为10进制，我们终于看到了99出现了，但是数组大小到底是多少还是不能确定，只能靠猜测，或者在写脚本时候把者57个数值全放到数组里，能出flag就行7、但是26位由1234组成的数一共有4^26=4503599627370496个可能性，python最多支持20个循环嵌套，所以我采用C++爆破。。。我估计神威太湖之光能秒解，反正我用笔记本跑了10分钟没出结果就放弃了8、那么到底该怎么做？大佬告诉我这是一个7*7的迷宫题，我恍然大悟，如图将数组里面从8到63（16进制的99）按7*7排列，只要从8走到63就成了，1234对应上下左右，分析如图9、输入2 4 4 1 4 4 4 2 2 2 2 3 3 1 3 3 3 2 2 4 4 2 4 4 4 4 flag{#FFRFFF####ZZRZZZ##FF#FFFF}10、这道题我肝了近6个小时，走了好多弯路，不过成功的喜悦和获得的经验让我感觉值回票价，感谢学逆向论坛！{:9_319:}
感谢支持！题目是别人的，但是学到的都是自己的！ 26位由1234组成的数，应该是4^26=4503599627370496个可能性吧。还是大佬告知是迷宫题是关键啊......{:6_129:} Lazzaro 发表于 2019-8-4 00:40
26位由1234组成的数，应该是4^26=4503599627370496个可能性吧。还是大佬告知是迷宫题是关键啊......{:6_129 ...
emmm我的确写反了，已经改正 话说那个7*7迷宫是怎么出来的，没太懂= = Lazzaro 发表于 2019-8-4 16:52
话说那个7*7迷宫是怎么出来的，没太懂= =
ida能确定数组起始，但是到哪里结束得自己判断，根据最后you win那个是否等于99（0x63）的判断，可以得出到99结束，从数组开始的8到结束的99刚好是49个数字=7*7，结合上下左右移动的7可以看出来，虽然也不那么容易想到。。。其实还是靠经验和脑洞 Lily 发表于 2019-8-4 22:31
ida能确定数组起始，但是到哪里结束得自己判断，根据最后you win那个是否等于99（0x63）的判断，可以得出 ...
确实太脑洞了，得好好研究一下。。{:8_220:} Lazzaro 发表于 2019-8-5 13:52
确实太脑洞了，得好好研究一下。。
太强了~ tql~tql~tql 写的很详细
页:
[1]
2