[WP] XCTF - logmein

1、查询文件基本信息，64位

 

2、载入IDA中分析。进入main函数。

我们输入的字符串存储到s中后，进行运算，满足条件（即flag）输出正确信息。

参与运算的有 

v9 = ':\"AL_RT^L*.?+6/46'

v7 = 7

v8 = 'ebmarah'

需要注意的是程序是小端存储，即 'harambe' 。

 

 

 3、我们可以动态调试验证一下。

发现0x4008d0 到 0x4008d6 的地址为 'harambe'

 

 

 

 

4、编写exp，运行得到 flag。

v9 = ':\"AL_RT^L*.?+6/46'
v7 = 7
v8 = 'ebmarah'
v = 'harambe'       #小段存储
s = ''

for i in range(17):
    index = i % v7
    a = v[index]
    a = ord(a) ^ ord(v9[i])
    s += chr(a)

print(s)