buuctf刷题记录（6）

[MRCTF2020]Xor

查壳：

拖入IDA中：

跟进，但是我们无法对关键函数sub_401090查看伪代码：

然后我们就直接看：

再函数中可以看到v0和byte_4212c0按位异或，最后得到byte_41EA08就会输出right，然后再查看：

最后再写脚本：

a="MSAWB~FXZ:J:`tQJ\"N@ bpdd}8g"
s=""
for i in range(len(a)):
   s+=chr(i^ord(a[i