攻防世界RE-xxxorrr

原创于 2025-06-06 01:33:08 发布 · 132 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

反编译代码：

考点一：atexit()函数

C 库函数 – atexit() | 菜鸟教程

关键的比较函数sub_916被当作参数传入atexit()中，这样使得比较函数会在main函数正常运行结束后被调用。

考点二：跟踪s1函数，发现它在与输入数据异或前，会先被另一个函数处理：

编写脚本：

s1='qasxcytgsasxcvrefghnrfghnjedfgbhn'
s2=[0x56,0x4E,0x57,0x58,0x51,0x51,0x09,
    0x46,0x17,0x46,0x54,0x5A,0x59,0x59,
    0x1F,0x48,0x32,0x5B,0x6B,0x7C,0x75,
    0x6E,0x7E,0x6E,0x2F,0x77,0x4F,0x7A,
    0x71,0x43,0x2B,0x26,0x89,0xFE,0x00]
s=[]
for i in range(len(s1)):
    s.append(ord(s1[i])^(2*i+65))
flag=''
for i in range(33):
    flag=flag+chr(s[i]^s2[i])
print(flag)

flag：

flag{c0n5truct0r5_functi0n_in_41f}