感谢BUUCTF提供的学习平台

https://buuoj.cn

 

题目:不一样的flag

BUUCTF 不一样的flag writeup

 

工具:x64dbg

这是一道内存的迷宫题,迷宫是402000处的字符串

BUUCTF 不一样的flag writeup

 

 根据经验,这应该(a行*b列)的字符,想快速解题,需要知道是几行几列。

行的确定:

BUUCTF 不一样的flag writeup

 

 列的确定:

BUUCTF 不一样的flag writeup

 

 shl汇编指令的含义为eax*2n,先将edx的值赋给eax,再将eax的值乘4,最后再加上edx。这里相当于行数*5

这是这一部分的IDA生成的伪码

BUUCTF 不一样的flag writeup

最后可以确定开头的字符串相当于:

*1111
01000
01010
00010
1111#

从*沿着0走到#即可

 

 

程序运行分析过程,见注释

BUUCTF 不一样的flag writeup

 

相关文章:

  • 2022-12-23
  • 2021-10-02
  • 2021-08-17
  • 2021-07-09
  • 2021-12-28
  • 2021-06-21
  • 2022-12-23
  • 2022-02-06
猜你喜欢
  • 2021-10-24
  • 2022-12-23
  • 2021-11-20
  • 2021-04-29
  • 2021-07-25
相关资源
相似解决方案