1
int get_real_flag()
2
{
3
  __int64 v1[3]; // [rsp+20h] [rbp-30h]
4
  _QWORD v2[2]; // [rsp+38h] [rbp-18h]
5
  unsigned int i; // [rsp+4Ch] [rbp-4h]
6

7
  v1[0] = 0xA06044854525F55LL;
8
  v1[1] = 0x5106035002025207LL;
9
  v1[2] = 0x2520B5656070756LL;
10
  v2[0] = 0x555700010A0556LL;
11
  *(_QWORD *)((char *)v2 + 6) = 0x4E01570703070055LL;
12
  for ( i = 0; i <= 0x25; ++i )
13
    putchar(*((_BYTE *)v1 + (int)i) ^ 0x33);
14
  return putchar(10);
15
}

1
wp
2
int get_real_flag()
3
{
4
  __int64 v1[3]; // [rsp+20h] [rbp-30h]
5
  _QWORD v2[2]; // [rsp+38h] [rbp-18h]
6
  unsigned int i; // [rsp+4Ch] [rbp-4h]
7

8
  v1[0] = 0xA06044854525F55LL;
9
  v1[1] = 0x5106035002025207LL;
10
  v1[2] = 0x2520B5656070756LL;
11
  v2[0] = 0x555700010A0556LL;
12
  *(_QWORD *)((char *)v2 + 6) = 0x4E01570703070055LL;
13
  for ( i = 0; i <= 0x25; ++i )
14
    putchar(*((_BYTE *)v1 + (int)i) ^ 0x33);
15
  return putchar(10);
16
}
17
这一段就是函数的伪代码，我们可以看到关键的异或运算符 ^ ，猜测这里的密钥就是0x33
18
分析伪代码
19
v1[0] = 0x570B044854525F55i64;  // 8 字节
20
v1[1] = 0x100555550000703i64;   // 8 字节（注意只有 7 字节有效）
21
v1[2] = 0x557515251070701i64;   // 8 字节
22
v2[0] = 0x515752030A03550Bi64;  // 8 字节
23
*(_QWORD *)((char *)v2 + 6) = 0x4E55020101005157i64;  // 从 v2+6 开始写入 8 字节
24

25
这里要注意的一个点是十六进制在内存中是小端序，什么意思呢
26
就是说 0x570B044854525F55 在内存中排序为，55 5F 52 54 48 04 0B 57 就是从后往前按字节顺序拍，一般我们使用的电脑都是小端序的，只要记住这样排可以了
27
*(_QWORD *)((char *)v2 + 6) = 0x4E55020101005157至于这一行代码的意思是，对内存扩充，QWORD是8字节，也就是上面的 0x570B044854525F55
28
char* 表示指针，可以按1个字节来操作
29
+6 表示对v2进行扩充，将原先的8字节的基础上再去加6个字节
30
但是 0x4E55020101005157 这里是8个字节，所以在操作的时候会对最开始的两个字节进行舍去，也就是舍去了57 51刚好跟v2的最后两个字节重叠在一起 大概就是这样：
31
> 0B 55 03 0A 03 52 57 51 > 57 51 00 01 01 02 55 4E
32
0B 55 03 0A 03 52 57 51 00 01 01 02 55 4E 最后得到这个结果 大概的代码逻辑分析清楚了，接着就是解密了，这里我直接用AI写脚本了...