[WUSTCTF2020]Cr0ssfun
[WUSTCTF2020]Cr0ssfun
一、查壳
无壳,64位
二、IDA分析
1.main
发现check函数是重点
2.check函数
发现可以一直点下去,好像是一个完整的a1数组,那我们就把他组合起来。
三、写脚本
#include<stdio.h>
int main()
{
int a1[50]={0};
int i;
a1[10] =112;
a1[13]=64;
a1[3]=102;
a1[26]=114;
a1[20]=101;
a1[7]=48;
a1[16]=95;
a1[11]=112;
a1[23]=101;
a1[30]=117;
a1[0]=119;
a1[6]=50;
a1[22]=115;
a1[31]=110;
a1[12]=95;
a1[15]=100;
a1[8]=123;
a1[18]=51;
a1[28]=95;
a1[21]=114;
a1[2]=116;
a1[9]=99;
a1[32]=125;
a1[19]=118;
a1[5]=48;
a1[14]=110;
a1[4]=50;
a1[17]=114;
a1[29]=102;
a1[17]=114;
a1[24]=95;
a1[1]=99;
a1[25]=64;
a1[27]=101;
for(i=0;i<50&&a1[i]!=0;i++)
printf("%c",a1[i]);
return 0;
}
---------------------------------
wctf2020{cpp_@nd_r3verse_@re_fun}