BUUCTF--reverse1

reverse1

1.预处理
获得信息
64位文件

2.拖进IDA64，shift+F12
一眼可以看到flag的固有形式，试一下你会发现这并不是我们要的flag（虽然不是最终的flag，但肯定有关系），双击跟进
然后F5找到伪代码
分析一下伪代码，你会发现比较重要的一段就是
for ( (&v6 + 1) = 0; ; ++(&v6 + 1) )
{
v8 = (&v6 + 1);
v2 = j_strlen(Str2);
if ( v8 > v2 )
break;
if ( Str2[(signed __int64)(&v6 + 1)] == 111 )
Str2[(signed __int64)(&v6 + 1)] = 48;
}
如果能把这一段给分析透彻了，flag基本上就出来了。
这里你可以把(&v6 + 1)看作是J，它就是一个变量。
然后把J的值赋给v8
把Str2的长度赋值给v2
比较v8和v2
如果v8>v2就终止for循环
重点来了
如果str2中间这个东西等于111
就把48赋值给str2中间这个东西；
这里有两点需要注意
一：str2中间这个我们刚刚见过，就是那个拥有者flag皮囊的字符串{hello_world}
二：这里的111、48都是ASCII码。参照ASCII码表你会发现111表示字符o
48表示字符0.
所以最后的、真正的flag是。。。把o换成0；
flag{hell0_w0rld}上面张图是19年的时候这道题的伪代码，相对来说比较简单，可以帮助我们更好的理解这道题。