攻防世界_Reverse_game

最新推荐文章于 2025-05-25 13:49:43 发布

原创

最新推荐文章于 2025-05-25 13:49:43 发布 · 4.4k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#ctf #攻防世界 #reverse

本文介绍了如何在攻防世界CTF挑战中，通过使用IDA静态分析来解决Reverse游戏。作者从搜索main函数开始，逐步解析汇编代码，找到了关键的flag输出函数，最终通过编写Python脚本并运行得到了Flag：zsctf{T9is_tOpic_1s_v5ry_int7resting_b6t_others_are_n0t}。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开发现是一个游戏，挺简单的，直接输入12345678就能直接拿到flag 在这里插入图片描述

使用IDA静态分析

在函数中搜索main，进入main函数,按F5进行反汇编

 int __cdecl main(int argc, const char **argv, const char **envp)
 {
   
   
	int result; // eax
	
main_0();
return result;
}

跳转到main_0函数

	void __cdecl main_0()
	{
   
   
	  signed int i; // [esp+DCh] [ebp-20h]
	  int v1; // [esp+F4h] [ebp-8h]
	
	  sub_13FA7BE(&unk_14AB110);
	  sub_13FA7BE(&unk_14AB158);
	  sub_13FA7BE(&unk_14AB1A0);
	  sub_13FA7BE(&unk_14AB1E8);
	  sub_13FA7BE(&unk_14AB230);
	  sub_13FA7BE(&unk_14AB278);
	  sub_13FA7BE(&unk_14AB2C0);
	  sub_13FA7BE(&unk_14AB308);
	  sub_13FA7BE(&unk_14AAFD0);
	  sub_13FA7BE("|              by 0x61                                 |\n");
	  sub_13FA7BE("|                                                      |\n");
	  sub_13FA7BE("|------------------------------------------------------|\n");
	  sub_13FA7BE(
	    "Play a game\n"
	    "The n is the serial number of the lamp,and m is the state of the lamp\n"
	    "If m of the Nth lamp is 1,it's on ,if not it's off\n"
	    "At first all the lights were closed\n");
	  sub_13FA7BE("Now you can input n to change its state\n");
	  sub_13FA7BE(
	    "But you should pay attention to one thing,if you change the state of the Nth lamp,the state of (N-1)th and (N+1)th w"
	    "ill be changed too\n");
	  sub_13FA7BE("When all lamps are on,flag will appear\n");
	  sub_13FA7BE("Now,input n \n");
	  while ( 1 )
	  {
   
   
	    while ( 1 )
	    {
   
   
	      sub_13FA7BE("input n,n(1-8)\n");
	      sub_13F9418();
	      sub_13FA7BE("n=");
	      sub_13F96D4("%d", &v1);
	      sub_13FA7BE("\n");
	      if ( v1 >= 0 && v1 <= 8 )
	        break;
	      sub_13FA7BE("sorry,n error,try again\n");
	    }
	    if ( v1 )
	    {
   
   
	      sub_13F76D6(v1 - 1);
	    }
	    else
	    {
   
   
	      for ( i = 0; i < 8; ++i )
	      {
   
   
	        if ( (unsigned int)i >= 9 )
	          j____report_rangecheckfailure();
	        byte_14D2E28[i] = 0;
	      }
	    }
	    j__system("CLS");
	    sub_13F8054();
	    if ( byte_14D2E28[0] == 1
	      && byte_14D2E28[1] ==