[FlareOn4]IgniteMe

附件

步骤：

1. 例行检查，32位程序，无壳
   
2. 32位ida载入
   
   当满足第10行的if条件时，输出G00d j0b!提示我们成功，看一下sub_401050函数

3.sub_401050函数

byte_403180经过10~14行的操作后的值与byte_403000数组相同

v4的值，不大懂这个的结果是什么，动调后看到是0x4


v4返回的是一个定值，动态调试就能出来，v0就是接收函数的整的花里胡哨。

理一下，程序对我们输入的字符串，最后一个字符xor 0x4,然后之后按位和前一个异或，最后和byte_403000比较
异或算法嘛，在异或一次就还原回去了

byte_403000=[0x0D,0x26,0x49, 0x45, 0x2A, 0x17, 0x78, 0x44, 0x2B, 0x6C, 0x5D,0x5E, 0x45, 0x12, 0x2F, 0x17, 0x2B, 0x44, 0x6F, 0x6E, 0x56, 0x9,0x5F, 0x45, 0x47, 0x73, 0x26, 0x0A, 0x0D, 0x13, 0x17, 0x48, 0x42,0x1, 0x40, 0x4D, 0x0C, 0x2, 0x69, 0x0]

flag=""

L=len(byte_403000)-1

for i in range(len(byte_403000)):

    if i==0:

       byte_403000[L-i]= byte_403000[L-i]^0x4

    byte_403000[L-i-1] = byte_403000[L-i-1]^byte_403000[L-i]

for i in byte_403000:

    flag+=chr(i)

print ("flag{"+flag+"}")

最新文章

1. Elasticsearch5.0 安装问题集锦
2. 解剖SQLSERVER 第九篇 OrcaMDF现在能通过系统DMVs显示元数据（译）
3. [Java面试四]Strust2总结及在面试中的一些问题.
4. JavaScript中Math--random()/floor()/round()/ceil()
5. backbonejs中的模型篇(一）
6. Binarized Neural Networks_ Training Neural Networks with Weights and Activations Constrained to +1 or −1
7. 遍历Map集合的四中方法
8. Redis之Sentinel高可用安装部署
9. react-router 踩坑记
10. [转载] http长连接和短连接
11. 201621123068 Week02-Java基本语法与类库
12. Django 事务操作
13. ie页面数据导入共享版
14. hystrix降级初步学习
15. tfidf_CountVectorizer 与 TfidfTransformer 保存和测试
16. linux 统计wc
17. Qt 模拟鼠标点击（QApplication::sendEvent(ui->pushbutton, &event0);）
18. 进击的SDN
19. [Alpha]Scrum Meeting#2
20. Spring学习笔记（四）-- Spring事务全面分析

热门文章

1. java中static关键字的解析
2. SQL Server学习之路：建立数据库、建立表
3. .NET 百万级 大数据插入、更新 ，支持多种数据库
4. [hdu6580]Milk
5. [bzoj1188]分裂游戏
6. [loj3175]排列鞋子
7. python网络自动化运维之环境搭建（EVE-NG+pycharm）
8. arthas 简单使用
9. CF1361C Johnny and Megan's Necklace
10. LOJ #6207 - 米缇（杜教筛+拉格朗日插值）