題目地址：https://buuoj.cn/challenges#%E4%B8%8D%E4%B8%80%E6%A0%B7%E7%9A%84flag

查殼：（沒有加殼）
得知這是32bit文件

int __cdecl main(int argc, const char **argv, const char **envp) {char v3; // [esp+17h] [ebp-35h]int v4; // [esp+30h] [ebp-1Ch]int v5; // [esp+34h] [ebp-18h]signed int v6; // [esp+38h] [ebp-14h]int i; // [esp+3Ch] [ebp-10h]int v8; // [esp+40h] [ebp-Ch]__main();v4 = 0;v5 = 0;qmemcpy(&v3, _data_start__, 0x19u);while ( 1 ){puts("you can choose one action to execute");puts("1 up");puts("2 down");puts("3 left");printf("4 right\n:");scanf("%d", &v6);if ( v6 == 2 ){++v4;}else if ( v6 > 2 ){if ( v6 == 3 ){--v5;}else{if ( v6 != 4 ) LABEL_13:exit(1);++v5;}}else{if ( v6 != 1 )goto LABEL_13;--v4;}for ( i = 0; i <= 1; ++i ){if ( *(&v4 + i) < 0 || *(&v4 + i) > 4 )exit(1);}if ( *((_BYTE *)&v8 + 5 * v4 + v5 - 41) == 49 ) // 通過第51行5 * v4，這是一個5行5列的迷宮（一共25個字符）exit(1);if ( *((_BYTE *)&v8 + 5 * v4 + v5 - 41) == 35 ){puts("\nok, the order you enter is the flag!");exit(0);}} }

代碼分析：
查看代碼中的_data_start__

.data:00402000 __data_start__ db '*11110100001010000101111#',0 // 發現一串疑似地圖的字符串

又通過第16~ 20行代碼，第51~ 53行代碼，我們能夠知道這是一個迷宮題。
猜想是地圖

‘11110100001010000101111#’，就是走出迷宮的地圖。((_BYTE )&v8 + 5 * v4 + v5 - 41) == 49，((_BYTE *)&v8 + 5 * v4 + v5 - 41) == 35，中，49對應的Ascii值恰好是’1’，35對應的ascii值恰好是’#’,根據算法的大意，我們就能知道，若最后結果等于’1’，那么程序會退出，字最后結果等于’#’，那么相應的我們就得到了我們flag的對應數字順序.也就是說，我們迷宮的終點是’#’，而在這過程中，我們要避開’1’，就這樣走到我們的終點。

把11110100001010000101111#按5X5的順序擺好
從走到# （1看做是障礙物）

*1111 01000 01010 00010 1111#

flag{222441144222}

總結

以上是生活随笔為你收集整理的BUUCTF-Reverce：不一样的flag的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。