个人记录BUU_刮开有奖解题记录

Posted 2021-03-01 DorinXL

记录一次比较难受的解题过程

Re小白慢慢刷题路，遇到一道目前对我来说稍有难度但却很适合提升的一道题

做题过程比较痛苦，没有前面切题的快感

在网上看了些师傅的wp做完的，仅用于记录，不算wp。

大师傅们看到了图一乐就好。

 

 

关于函数sub_4010F0:

 

粗略浏览大致可以推测是对v7-v17的数据进行变更替换。把这些数据放在数组中，Int型的数据占4位，所以可以把乘4的变量看作数组下标。

 

阅读读不出结果，写一份代码自己跑结果：

 

打开sub_401000函数，在里面找到了base64字符串，推断这是个加密函数，于是不再分析内部结构。

 

对最后的分析：

 

在函数sub_4010F0处理之后，字符串变味了，变成了3CEHJNSZagn，v7-v17的值也相应变化。

String是我们输入的内容，将v4v5base64解密放到正确的位置即可。

 

flag{UJWPWP1jMp}