re | [ACTF新生赛2020]SoulLike

这是一道x64的elf逆向。

代码简洁明了，直接上图：

先检测前几位，然后测5, 11位；这里进一个叫sub_83A的函数，这个函数太大了导致没办法反编译，大概看了一下汇编，是一个对后面的加密操作，然后对比，惊喜的是，它会给我们报错，告诉我们错在哪一位：

啊这么玩儿的话我肯定选择爆破了，直接上pwntool，干就完了，丢脚本了：

from pwn import *
import re

flag = "actf{"
# context.log_level="debug"

k = 0
while True:
    for i in range(33,127):
        p = process('./SoulLike')
        _flag = flag + chr(i)
        print _flag
        p.sendline(_flag)
        s = p.recvline()
        r = re.findall("on #(.*?)
", s)[0]
        r = int(r)
        if r == k:
            print 'no'
            print k
        elif r == k + 1:
            print s
            flag += chr(i)
            k += 1
            p.close()
        p.close()
    if k > 11:
        break
print flag

等报错把最后一条拿出来加个'}'，搞定!