EasyHook XCTF 4th-WHCTF-2017 攻防世界

这个题 应该来说 也是很简单的

E9  -5 这些东西一看就知道了     是 hook

然后点进hook 里面就看出来很多东西

直接逆向算法

#include<stdio.h>
#include<string.h>
#include<algorithm>
#include<vector>
#include<iostream>
#include<map>
#include<time.h>
#include<queue>
#include "windows.h"
using namespace std;
unsigned char str[] =
{
  0x61, 0x6A, 0x79, 0x67, 0x6B, 0x46, 0x6D, 0x2E, 0x7F, 0x5F,
  0x7E, 0x2D, 0x53, 0x56, 0x7B, 0x38, 0x6D, 0x4C, 0x6E, 0x00
};
int main()
{
    str[18]^=0x13u;
    int v3;
    for(int i=17;i>=0;i--)
    {
     v3 = i ^ str[i];
     if(i%2)
        str[i] = v3 + i;
     else
        str[i+2] = v3;
    }
    printf("%s\n",str);
    return 0;
}

不过 最后得出的答案却是

最后交上去的正确答案是 flag{xxx} 

扫描二维码关注公众号，回复： 6506280 查看本文章