re | [ACTF新生賽2020]SoulLike

這是一道x64的elf逆向。

代碼簡潔明了，直接上圖：

先檢測前幾位，然后測5, 11位；這里進一個叫sub_83A的函數，這個函數太大了導致沒辦法反編譯，大概看了一下匯編，是一個對后面的加密操作，然后對比，驚喜的是，它會給我們報錯，告訴我們錯在哪一位：

啊這么玩兒的話我肯定選擇爆破了，直接上pwntool，干就完了，丟腳本了：

from pwn import *
import re

flag = "actf{"
# context.log_level="debug"

k = 0
while True:
    for i in range(33,127):
        p = process('./SoulLike')
        _flag = flag + chr(i)
        print _flag
        p.sendline(_flag)
        s = p.recvline()
        r = re.findall("on #(.*?)\n", s)[0]
        r = int(r)
        if r == k:
            print 'no'
            print k
        elif r == k + 1:
            print s
            flag += chr(i)
            k += 1
            p.close()
        p.close()
    if k > 11:
        break
print flag

等報錯把最后一條拿出來加個'}'，搞定!