jsbbd12的博客

buuctf timeout刷题记录

绿城杯2021 【warmup】easy-re解题记录

[CFI-CTF 2018]IntroToPE 解题记录

buuctf 刷题记录

buuctf challenge1解题记录

buuctf Cr0ssfun解题记录

buuctf level2解题记录

buuctftransform解题记录

buuctf level1解题记录

buuctf 不一样的flag

buuctf reserve3解题记录

buuctf helloword解题记录

分析该函数，得知此段函数输出正确字符串时的情况是输入字符串与HappyNewYear！相同，则此题的flag应为HappyNewYear！由此可见此文件已经脱壳完成并且要用ida pro32bit打开，打开后详情如下。发现可疑字符串HappyNewYear！第二步，脱壳，直接放入脱壳软件完成自动脱壳，再次查看。在左侧找不到主函数，直接shift+F12查看c代码。Ctrl+x查看此字符串被引用在哪个函数中。

buuctf xor的解题记录

所以此题的flag为{49d3c93df25caad81232130f3d2ebfad}6.看到一串字符串，结合下面的语句，我大胆猜测flag就是这串代码，结果是对的。4.根据指引跳到main_0函数中。2.放入ida32bit打开。3.点击看看main函数。

4.分析判断语句，可以得出这个函数是将flag中的asci值为105和114的字符转换为asci值为49的字符（在ida中点击数字后点击R键可以转换成字符，可知105为i，114为r，49为1），如果输入的字符串和转换后的flag相同则输出。6.按照分析出的规则替换flag中相应的字符，得到此题的flag为{hack1ng_fo1_fun}5.直接点击flag看看它的内容是什么。

6.分析此函数，得知是将字符串中的字母o改为数字0，若输入的字符串与刚刚转换后的字符串相同则输出该字符串。3.未发现主函数，直接shift+F12查看c语言代码。4.看到疑似字符串{hello_world},点击跟进。5.ctrl+x查看被引用到哪个函数中，f5查看伪代码。本题的flag应为{hell0_w0rld}2.使用ida64bit打开。

比较简单，直接看到flag,得到此题的flag为{this_Is_a_EaSyRe}