polarctf 逆向康师傅
没有查壳直接扔到idaf5到main函数
`int __cdecl main_0(int argc, const char **argv, const char **envp)
{
size_t i; // [esp+D0h] [ebp-84h]
char Str2[60]; // [esp+DCh] [ebp-78h] BYREF
char Str1[39]; // [esp+118h] [ebp-3Ch] BYREF
int v7; // [esp+13Fh] [ebp-15h]
int v8; // [esp+143h] [ebp-11h]
__int16 v9; // [esp+147h] [ebp-Dh]
char v10; // [esp+149h] [ebp-Bh]
__CheckForDebuggerJustMyCode(&unk_53B006);
strcpy(Str1, "oehnr8>?;<?:9k>09;hj00o>:<o?8lh;8h9l;t");
v7 = 0;
v8 = 0;
v9 = 0;
v10 = 0;
j__memset(Str2, 0, 0x32u);
sub_45748D(&unk_510E84);
sub_457929(&unk_510E50, (char)Str2);
for ( i = 0; i < j__strlen(Str2); ++i )
Str2[i] ^= 9u;
if ( !j__strcmp(Str1, Str2) )
sub_45748D("right");
else
sub_45748D("error");
return 0;
}分析一下代码 首先复制一些字符串进去，然后 sub_45748D(&unk_510E84); sub_457929(&unk_510E50, (char)Str2); 这部分像提示用户输入并储存为字符串 接下来对用户输入进行了异或的操作 Str2[i] ^= 9u;值得一提的是9u中的u是unsigned，无符号整数 最后进行对比，strcmp如果俩一样的话就返回0 简单写一个异或脚本进行解密target = "oehnr8>?;<?:9k>09;hj00o>:<o?8lh;8h9l;t"
flag = ''.join(chr(ord(c) ^ 9) for c in target)
print(flag)`
