[WUSTCTF2020]Cr0ssfun

一、查壳

无壳，64位

二、IDA分析

1.main

发现check函数是重点

2.check函数

发现可以一直点下去，好像是一个完整的a1数组，那我们就把他组合起来。

三、写脚本

 #include<stdio.h>int main(){int a1[50]={0};int i;a1[10] =112;a1[13]=64;a1[3]=102;a1[26]=114;a1[20]=101;a1[7]=48;a1[16]=95;a1[11]=112;a1[23]=101;a1[30]=117;a1[0]=119;a1[6]=50;a1[22]=115;a1[31]=110;a1[12]=95;a1[15]=100;a1[8]=123;a1[18]=51;a1[28]=95;a1[21]=114;a1[2]=116;a1[9]=99;a1[32]=125;a1[19]=118;a1[5]=48;a1[14]=110;a1[4]=50;a1[17]=114;a1[29]=102;a1[17]=114;a1[24]=95;a1[1]=99;a1[25]=64;a1[27]=101;for(i=0;i<50&&a1[i]!=0;i++)printf("%c",a1[i]);return 0;}---------------------------------wctf2020{cpp_@nd_r3verse_@re_fun}