[网鼎杯 2020 青龙组]jocker

_Nickname2024-03-19 23:12

过程中借鉴博客

IDA出现"sp-analysis failed"和F5(反编译)失败-CSDN博客

$网鼎杯 2020 青龙组$ jocker（详解）-CSDN博客

运行获得关键信息

我们分析函数的时候，这里有个报错

然后汇编是这样

有个 sp栈报错

这里我先谈谈我的理解，因为这道题的还有smc的成分，所以在之前的代码中，IDA看encry加密里面可能有return什么的，让栈报错啥的，让IDA分析错误，那么我们在SMC后，重新编译下就OK了

至于其他wp说那个改地址，我感觉没有必要，重新编译后就OK了

这个就是SMC

我们断在后面

然后在汇编中将函数重新编译就正常了

flag{d07abccf8a410c

解出来会少一部分

我们再对下面的finally函数进行重新编译（可能因为SMC的原因，一部分encry的代码干扰了finall让finally也G了）

从函数开始到所以红色的

重新编译就OK

但是这一段的逻辑很混乱

我也是看的其他人的wp才理解到思路------v3这五个字符，可能是和前面加密一样的操作，来得到flag，最后一个一定是}，所以我们通过最后一个得到key，然后进行操作

脚本如下

python 复制代码

import string
a='hahahaha_do_you_find_me?'
b=[0x0000000E, 0x0000000D, 0x00000009, 0x00000006, 0x00000013, 0x00000005, 0x00000058, 0x00000056,
    0x0000003E, 0x00000006, 0x0000000C, 0x0000003C, 0x0000001F, 0x00000057, 0x00000014, 0x0000006B,
    0x00000057, 0x00000059, 0x0000000D, ]
flag=''
for i in range(len(b)):
    flag+=chr(b[i]^ord(a[i]))
print(flag)
c='%tp&:'
for i in range(len(b),len(a)):
    flag+=chr(ord(c[i-len(b)])^71)
print(flag)
for i in string.printable:
    if(ord(c[len(c)-1])^ord(i)==ord('}')):
        print(ord(i))