本文最后更新于 8 天前，其中的信息可能已经有所发展或是发生改变。

题目

做法

下载压缩包，解压，把解压后的文件拖进Exeinfo PE进行分析

64位，无壳

扔进IDA（64位），找main函数

但是我们并没有发现main函数，那我们先按Shift+F12打开string窗口，一键找出所有的字符串，去寻找它的后门函数

我们从上往下看一遍，发现有些字符串带有flag，因为我们最后交的东西也是flag，所以我们重点关注一下

这里有三个带有flag的：

第2行的wrong flag

第4行的this is the right flag

第7行的input the flag

翻译一下就显而易见了

我们双击this is the right flag

然后直接按Ctrl+x

确定

然后按F5反编译成c语言

进入到主函数（一般是main，一般我们直接找到main，然后双击，再F5反汇编成c语言就可以了），分析代码

因为逆向需要猜像sub_1400111D1这种的实际表达意义是啥，因此我们从我们点进来的this is the right flag这行代码开始往上看（当然，也可以直接从最上面分析到最下面）

sub_1400111D1("this is the right flag!\n");

直观地可以看出sub_1400111D1表示的是print（经验之谈，一般这种有“”且是绿色的都是程序打印给你的东西）

if ( !strncmp(&Str1, Str2, v3) )

比较两个字符串的前 v3 个字符是否相同。如果相同，条件表达式的结果为真，程序会执行 if 语句块内的代码

到这里，我们知道了它的成立条件，我们直接去找str1和str2

往上继续看

sub_14001128F("%20s", &Str1);

我们不难猜出sub_14001128F表示的是类似于 scanf 的函数，表示用户的输入会存放到&str1

因此，我们的输入值要等于str2，就可以得到flag

继续往上看，找到有str2或者跟它有关联的东西

  for ( j = 0; ; ++j )
  {
    v8 = j;
    v2 = j_strlen(Str2);
    if ( v8 > v2 )
      break;
    if ( Str2[j] == 111 )
      Str2[j] = 48;
  }

我们注意到这里有关于str2的东西，这是一个for循环

执行顺序总结

了解大概后，补充一个小知识点——我们可以对111，48这些数字单击后按r将数字转换为字符，eg.

    if ( Str2[j] == 'o' )
      Str2[j] = '0';

分析完这段代码，再往上也没有关于str2的信息了，我们尝试双击一下str2看看会不会有啥惊喜

诶，我们看到一个{}括起来的字符串，有点像我们要提交的flag格式，然后想到上面要把o换成0

我们把它复制一下，把o换成0，然后再最前面加上flag

回到题目提交看看

Yes，成功解出！给自己的进步点个小赞吧！