170914 逆向-问鼎杯题库（Reverse100）

1625-5 王子昂 总结《2017年9月14日》 【连续第347天总结】
A. 问鼎杯题库-逆向
B.

找flag, 么么哒

int __cdecl main(int argc, const char **argv, const char **envp)
{
  signed int i; // edi@1
  char *v4; // ecx@3
  char v5; // al@4
  char Str2; // [sp+10h] [bp-104h]@1
  char Dst; // [sp+11h] [bp-103h]@1

  Str2 = 0;
  memset(&Dst, 0, 0xFFu);
  printf("please input ns-ctf password: ");
  scanf_s("%s", &Str2);
  for ( i = 1; strncmp("nsF0cuS!x01", &Str2, 0xBu); ++i )
  {
    printf("try again!\n");
    memset(&Str2, 0, 0x100u);
    printf("please input ns-ctf password: ");
    scanf_s("%s", &Str2);
  }
  v4 = &Str2;
  dword_403368 = 1;
  do
    v5 = *v4++;
  while ( v5 );
  if ( v4 != &Dst )
  {
    if ( i > 3 )
    {
      sub_401000();
      return 0;
    }
    printf("flag:{NSCTF_md5065ca>01??ab7e0f4>>a701c>cd17340}");
  }
  return 0;
}

结构是越来越简单了……
这次需要故意输错三次，使i>3后输入正确的password：nsF0cuS!x01
然后就会通过sub_401000对flag进行处理（仍然是异或7），最后输出flag即可
如果i没>3的话，会输出未经处理的错误flag

C. 明日计划
问鼎杯逆向