re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game

新手一枚,如有错误(不足)请指正,谢谢!!
个人博客:点击进入
题目链接:[GUET-CTF2019]number_game

IDA64位载入,进入main函数
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第1张图片
函数sub_4006D6()函数是验证用户输入长度和字符范围

看了一下判断条件sub_400917()函数,明显的5*5数独游戏的规则
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第2张图片
看下sub_400881(v7)函数
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第3张图片
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第4张图片
将25个数中为#号的替换为v7中的数值
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第5张图片
input中的十个数最终转换为V7中的十个数
之间经过了sub_400758()和sub_400807()两个函数。
这两个函数采用了递归,我实在看着懵逼不会写解题脚本。。

在判断用户输入这行下断点
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第6张图片
然后动调运行,输入0123456789正好十个数,回车,程序被断下来
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第7张图片
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第8张图片
F8单步,当执行到jz这一行时候
修改z标志位使其可以执行下面的代码(因为输入的字符范围不对嘛)
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第9张图片
继续F8单步,使之执行完两个递归的函数
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第10张图片
双击V7。来到对应栈地址。
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第11张图片
找到下标的对应关系。
re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第12张图片
先计算出5*5的数列
得出替换的十个数分别为0,4,2,1,4,2,1,4,3,0

写脚本计算flag

#include 
int main()
{
    char arr[] = { 48, 52, 50, 49, 52, 50, 49, 52, 51, 48,0 };
    int i,biao[] = { 7,3,8,1,9,4,0,5,2,6 };
    char input[11] = { 0 };
    for (i = 0; i < 10; i++)
        input[biao[i]] = arr[i];
    printf("flag{%s}", input);
    return 0;
}

re学习笔记(49)BUUCTF-re-[GUET-CTF2019]number_game_第13张图片
得到flag为flag{1134240024}

你可能感兴趣的:(ctf小白成长ing,#,reverse)