re | BUUCTF [ACTF新生赛2020]easyre

题目： BUUCTF [ACTF新生赛2020]easyre

我真菜啊

---

查壳，有upx壳，脱壳
再查
ok，ida打开，找到main函数
思路比较清晰，输入的字符串有一系列限制，都满足则输出 你对啦，否则会提前return 0
输入字符串是包含v6、v7、v8、v9、v10的，ida把它们切开了
想办法造出正确的字符串

首先由那一系列的if(v6可以得到v6和v10（一开始是数字，右键改成char就能看出来像flag的样式）

  char v6[] = {
   
   "ACTF{"};
  char v10 = '}'; // [esp+3Bh] [ebp-5h]

关于_data_start__：
这个数组有一些是显示不出来的，干脆全部用数值不容易错右键选择data
就得到了十六进制值，稍微改改代码里就能用

给定的字符串v4和_data_start__和v5的神秘关系，v5是int数组，但是把v5指针转换成了char*，推测就是char数组，把v5定义成char数组
反推一下得到v5
（这里不放心对不对的话可以把原代码拿来验证一下，我一开始就写错了

  for ( i = 0; i <= 11; ++i )
  {
   
   
    for (int j = 0; j < strlen(_data_start__); j++)
    {
   
   
    	if (v4[i] == _data_start__[j])
    		v5[i] = j + 1;
	}
  }

之后按照代码逻辑还要

v7 = v5[0];
v8 = v5