Bugku CTF Reverse.4 游戏过关

题目：https://ctf.bugku.com/challenges/detail/id/116.html

IDA打开无壳

1.SHIFT+F12打开string窗口

2.ALT+T查找flag

3.双击查看该字符串的内存地址

变量位于只读数据区(rdata)  

4.按X键定位变量的交叉引用地址  

F5查看伪代码（关键部分）

分析后是两步异或的过程

5.用C语言对数据处理得到flag

#include <stdio.h>
#include <stdlib.h>
int main()
{
    FILE *fp=fopen("flag","w");
    int a[56]= {123,32,18,98,119,108,65,41,124,80,125,38,124,111,74,49,83,108,94,108,84,6,96,83,44,121,104,110,32,95,117,101,99,123,127,119,96,48