https://ctf.pediy.com/game-season_fight-158.htm
- 例行检查，64位程序，无壳
- 试运行一下，看看大概的情况
- 64位ida载入，根据运行时候看到的字符串找到关键函数
这边推荐用ida7.5，当时用ida7.0 的时候f5后是下图的界面，没搞懂byte1和byte2是个什么意思，而且数组需要手动命名
54~59行是对v19数组进行了操作得到了2;=EFI
换上ida7.5
反推计算一下Dst数组6~11位
c = '2;=EFI'
f = '2'
for i in range(1, 6, 1):
z = c[i]
f += chr(ord(c[i]) - ord(c[i - 1]) + 48)
print("flag{"+f+"}")
ida7.5下载地址：
链接: https://pan.baidu.com/s/1bdBhVTBYMk0lNIOtCxIjPw 提取码: w28g
