百度杯提供了Rock题目

GitHub上有Writeup


先运行找关键点

1234是自己随意输入的,可以看到提示字符串:Checking和Too short or too long

说明检查函数给了我们提示字符,用IDA-string查找一下

至少看到了两个关键函数:4016BA和4017E6

还有个FLAG的字符串,猜测是作为初始化的值然后需要做运算等,4015DC也是有用的

进入main中,查看函数逻辑,先是读取我们的input,存入v18变量,然后用4015DC函数对于v18做处理之后,存入v23

接着是4016BA的处理,因为我们需要看到Flag,所以4017E6处的判断需要成立,如下:

那么进入三个函数去看功能

4015DC只给了我们初始字符串,4016BA是对我们输入的字符串进行判断和处理,先是判断长度是否为30,然后进行两次for循环都是简单xor操作

4017E6是判断初始字符串和处理后的输入字符串是否相等

只需要把过程逆着就好了,简单数学

string = 'FLAG23456912365453475897834567'
flag = ''
for i in string:
	flag += chr((((ord(i) - 9) ^ 16) - 20) ^ 0x50)
print flag