GHCTFWP

[TOC]

两道Reserve方向的题目

.?.s.?

解压文件发现是.s后缀的文件，说明该文件还在编译阶段，可以通过gcc转为.exe文件。

用VSC打开发现有关于gcc的版本要求

在文件所在的文件夹打开终端，输入以下指令：

gcc -c test1.s -o test1.o

gcc test1.o -o test1

将.exe文件拖入DIE查看没有壳

放入32位的IDA查找main函数

注意到特殊的函数aaaa()，点进去查看发现与flag相关的程序

分析程序，发现只要把v1的所有字符跟v3一一异或就可以得到v2，就能得到flag

enc = [ 0x2A, 0x37, 0x37,
0x27, 0x30,
0x22, 0x1F, 0x0C,
0x01, 0x55,
0x55, 0x54, 0x3B,
0x27, 0x30,
0x22, 0x3B, 0x10,
0x0C, 0x55,
0x17, 0x3B, 0x55,
0x17, 0x3B,
0x01, 0x1E, 0x17,
0x10, 0x19]
flag = ''
for i in range(len(enc)):
flag += chr(enc[i] ^ 100)
print(flag)