题目地址：http://www.shiyanbar.com/ctf/28
没有壳 ，vc++ 写的
拖进OD观察观察，发现代码很短哟，先来看这俩个call 怀疑他们其中有正确的flag和我们输入的东西对比
强行爆破完寄存器里是没有正确的flag出现的，肯定是在某个函数里算出来的。
再进IDA里 main 空格，发现 关键函数就是sub_401060
扫描二维码关注公众号，回复：
7242967 查看本文章
双击进入查看sub_401060的伪C代码
分成三个部分：
第一，将我们输入的a1与v5的长度比较，将a1的每一项都进行异或。
第二，将v5的每一项都减去5
第三，可以当成这样看， while( *(a1 + v3) == *(_BYTE *)&V5+V3) ) 就是把我们输入的a1与v5逐个比较
ps：这里的if（strlen（（const char *）v5）==0）return 1；判断v5元素为0个就返回1，没啥用。有点迷惑，不管他。
所以 这里我们逆推，先将v5减去5再异或（注意异或的性质 顺序不要搞错了），不就得到了应该输入的正确的值了吗
v5的数据可以根据地址去寻找，v5=dword_40708C ，这里用OD比较方便 ctrl+G，因为V5是字符串，所以指向的是该字符串的首地址，则V5为 68 57 19 48 50 6e 58 78 54 6a19 58 5e 06（都为十六进制）
拿下来，用python或者C语言写脚本即可解得答案。
python：
a=" "
code=(0x68,0x57,0x19,0x48,0x50,0x6E,0x58,0x78,0x54,0x6A,0x19,0x58,0x5E,0x06)
for i in code:
i=(i-5)^0x20
a+=chr(i)
print(a)
C：
#include<stdio.h>
int main()
{
int a[14]={0x68,0x57,0x19,0x48,0x50,0x6e,0x58,0x78,0x54,0x6a,0x19,0x58,0x5e,0x06};
int i;
for(i=0;i<14;i++)
{
a[i]=a[i]-5;
a[i]=a[i]^0x20;
printf("%c",a[i]);
}
return 0;
}
验证一下，对的
