XCTF-getit我差点就信了！详解CTF逆向中那个“无效”的置换算法
💡
原文中文，约12400字，阅读约需30分钟。
📝
内容提要
本文介绍了如何通过逆向工程分析64位ELF文件以获取flag。通过反汇编和Python脚本分析main函数，揭示了flag的生成过程，最终得出flag为“SharifCTF{……}”。还提到通过动态调试获取flag的另一种方法。
🎯
关键要点
- 本文介绍了如何通过逆向工程分析64位ELF文件以获取flag。
- 通过反汇编和Python脚本分析main函数，揭示了flag的生成过程。
- 最终得出flag为'SharifCTF{……}'。
- 提到通过动态调试获取flag的另一种方法。
- 使用DIE工具查看文件类型与加壳情况，确认是64位ELF文件且未加壳。
- 使用Ida进行反汇编，分析main函数的C语言代码。
- while循环的逻辑分析揭示了flag的初始化过程。
- 通过Python脚本计算出flag的值。
- 分析代码中涉及的文件操作，了解flag是如何写入文件的。
- 介绍了动态调试作为另一种获取flag的方法，利用gdb插件查看flag信息。
❓
延伸问答
如何通过逆向工程分析64位ELF文件以获取flag？
可以通过反汇编和Python脚本分析main函数，揭示flag的生成过程，最终得出flag为'SharifCTF{……}'。
在分析main函数时，while循环的作用是什么？
while循环用于对flag进行初始化操作，将其中的问号替换为真实的flag字符。
如何使用Python脚本计算出flag的值？
通过Python脚本遍历字符串s，根据奇偶性调整字符值，最终输出flag。
DIE工具在分析过程中有什么作用？
DIE工具用于查看文件类型与加壳情况，确认该文件是64位ELF文件且未加壳。
动态调试获取flag的方法是什么？
通过设置断点在strlen(&t)调用之前，可以在未覆盖之前获取真实的flag数据。
在main函数中，flag是如何写入文件的？
通过fopen打开文件，使用fprintf将flag写入，并通过fseek和fputc逐个写入字符。
➡️
