buu-不一样的flag

最新推荐文章于 2025-02-20 00:51:34 发布

有点水啊

最新推荐文章于 2025-02-20 00:51:34 发布

阅读量978

点赞数

CC 4.0 BY-SA版权

分类专栏： buuctf-reserve 文章标签：安全

本文链接：https://blog.youkuaiyun.com/qaq517384/article/details/122782781

本文分析了一个32位无壳exe程序，通过IDA查看字符串和main函数，发现程序逻辑依赖于变量v8的特定计算结果是否等于1。v8的偏移量需落在v3的25个值内，且对应值为1时程序退出，否则寻找字符串'#'。进一步分析揭示v3是一个55的迷宫，通过1234控制移动，最终得出解密路线：222441144222。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开exe，只有选对了才能继续，不然就退出
在这里插入图片描述
32位无壳

拖入32位ida先看字符串
有一串*11110100001010000101111#可以留意一下

查看main函数

  __main();
  v4 = 0;
  v5 = 0;
  qmemcpy(&v3, _data_start__, 0x19u);
  //_data_start__：*11110100001010000101111#
  while ( 1 )
  {
   
   
    puts("you can choose one action to execute");
    puts("1 up");                               // v4-1