一：簽到題0x01:運(yùn)行程序，顯示flag就在這兒，直接IDA打開，進(jìn)入ｍａｉｎ函數(shù)Ｆ５查看偽代碼。
0x02:看到一串奇怪的字符串，并且v10和這段字符串有操作，后面if語句有v10，我們試著將這個字符串輸入程序中運(yùn)行，出現(xiàn)如下結(jié)果。
0x03：說明這串字符串就是正確的輸入，然后根據(jù)字符串的特征可以看出是base64加密的。隨便百度一個base64在線解密，順利解出flag。
二：easycrack：
0x01：運(yùn)行程序，please input the right ans，將程序拖到ida里。F5查看偽代碼，有很多奇怪的函數(shù)，通過OD，IDA動靜結(jié)合
分析一下一些函數(shù)的用法。
0X02: 通過OD，可以看到其中的sub_4011ea和sub_401064，相當(dāng)于printf和scanf函數(shù)，在ＩＤＡ中按Ｎ修改名字。然后先隨便一組數(shù)據(jù)。
0x03 根據(jù)ＯＤ觀察內(nèi)存變化，可以知道var_9c保存的是輸入的值，然后后面的sub_4011BD看返回值ｅａｘ中值可以看
出這個函數(shù)求輸入的長度，
var_a0里保存長度，將var_9c改名為input，Ａ０改名為ｌ。
０ｘ０４ 然后var_74置0，后面比較var_74和輸入的長度，大于（jge）等于就跳轉(zhuǎn)到右邊，否則進(jìn)入左邊。
左邊的算法不是很清楚是什么操作，百度了一下，是對２去模的優(yōu)化代碼，（詳細(xì)請
看blog.csdn.net/qq276592716/article/details/6971781）。
０ｘ０４：根據(jù)前面的優(yōu)化代碼，確定如果var_74是奇數(shù)就跳轉(zhuǎn)到右邊的操作，否則進(jìn)入左邊。左邊有
對ｖａｒ＿７８與５比較，小于等于才會進(jìn)入左邊的流程，否則就退出了
。 
０ｘ０５ 因?yàn)楝F(xiàn)在var_74的值是０，所以我們先看左邊的操作，通過ＯＤ。觀察返回值（ｅａｘ）值得變化，
可知道sub_401136是取字符串的操作，改名為getstring
 
０ｘ０６ ，繼續(xù)往下看，接著是是getstring函數(shù)取var_8c的字符串，通過ＯＤ觀察ｅａｘ的可以看到取出
的值是mortal，所以var_8c＝＇mortal＇；
０ｘ０７：通過上面的分析左邊的流程注釋如下
接下來看流程圖可知是，var_78＋＋；var_74＋＋，然后跳轉(zhuǎn)到var_74和長度的比較，繼續(xù)循環(huán)。
０ｘ０８：再分析右邊的流程。因?yàn)樽筮呉呀?jīng)把函數(shù)的功能分析完成，所以右邊直接可以得出來，是將input的奇數(shù)位的數(shù)與３異或。
０ｘ０９；根據(jù)上面的分析，可以寫出對input進(jìn)行操作的偽代碼i=0
x=0
str='mortal'
l=len(input)
for(i=0;i<len;i++)
{ if(i%2)
{ input=input^3}
else{
f(x>5)
break;
input=input^str[x]
x++}}
０ｘ０Ａ：接下來就是看最后的比較了。首先var_74置０，與長度比較，大于就跳出循環(huán)，否則長度與２５比
較，不相等退出循環(huán)，根據(jù)這里能退出輸入的長度為２５位
０ｘ０ｂ 接下來就是講input［０］與var_70做比較，相同就繼續(xù)循環(huán)，var_74＋＋；不等就把var_7c置０，跳出循環(huán)。
往上翻，可以看到var70到var_10有長度為２５位的數(shù)據(jù)，正好與輸入位數(shù)相同，所以判斷是比較的字符串。
０ｘ０ｃ ：寫出逆算法成功解出ｆｌａｇ
三crackme0x01 這是一道安卓逆向，直接祭出神器JEB反編譯查看源碼。0x02 :找到mainactivety ，然后按TAB鍵直接反編譯出JAVA代碼
0x03:邏輯很簡單，就是輸入的奇數(shù)位與sincnuisasher異或，然后奇偶位交換，后與V2的值比較
0x03:把代碼直接復(fù)制到eclipse里，然后把算法反過來，先交換，再異或，然后將其中沒有聲明的變量聲明一下，運(yùn)行，直接跑出flag.
四:way0x01 od,ida載入程序
0x02 和第二題一樣，繼續(xù)用OD找出其中奇怪的函數(shù)的作用。 一樣的首先找出了printf（40120d）,和scanf(401064)函數(shù)，
在IDA中改名，然后隨便輸入1234567890，繼續(xù)在OD里面單步（F8）跟
. 
0x03 根據(jù)返回值，可以判斷4011fe是算輸入的長度，然后送入var_38
。  
然后401145根據(jù)返回值可以知道也是個getstring。Var_2c保存的輸入的值，改名為input
0x04然后在IDA直接f5看偽代碼
 
 
發(fā)現(xiàn)只有四個if比較，就可以確認(rèn)輸入只能為0123之中的數(shù)字。0x05 在后面可以看到，v8是一個標(biāo)志位，如果為真的話，就輸入正
確，在v8初始化時0，所以看哪些地方能改變v8的值，使其是個非0值。
0x06:在偽代碼中，可以看出當(dāng)getstring(v10)==“X”時，能使的v8為1，再根據(jù)匯編代碼和OD單步跟，可以發(fā)現(xiàn)這個比較里，getstring
是返回var_1c的值，
而var_1c=‘C*......*...****.*.****...*....*.*..**********.*..*....*...*...**.****.*.*...****.*....*.*******..*.***..*.....*.*.." "***.**.***.*...****....*X..*’
 
V10相當(dāng)于一個下標(biāo)。所以getstring的返回值var_1c[v10]=”X”，的時候就是正確的時候。
0x07：v10初始化為0 ，而var_1c[72]才是‘x’，所以要找到v10的變化方式，通過偽代碼可以看到，
當(dāng)輸入為0時，v10=v10-16,input=1時，v10=v10+1;Input=2時，v10=v10+16,input=3時，v10=v10-1;但是如果var+1c[v10]==”*”就會退出循環(huán)，
v8還是為0。
0x08:這是可以將var_1c看成是9*16的一個矩陣地圖，如圖。每行16元素，輸入0,相當(dāng)于向上移，1等于右移，2代表向下移，3代表左移。
然后走到X的位置，路線為222122232211010011100333030011111211011211122332330332223221110011112233。
0x09 ：IDA發(fā)現(xiàn)提示正確后，還讓我們看的清楚一些，后面還有一些函數(shù)，點(diǎn)最后一個函數(shù)進(jìn)去（前面兩個點(diǎn)過去發(fā)現(xiàn)沒有
什么實(shí)際用處）。在OD中該函數(shù)的位置下斷點(diǎn)，f9運(yùn)行到此函數(shù)出，單步走。
0x0A:找到flag
打了這么多能加精嗎，，，雖然很菜，哈哈。最后一張圖不知道為什么傳上來，，，在后面寫的時候排版沒問題啊，保存
后就變得奇怪了，最后還莫名其妙多了一張圖。題目下載：http://pan.baidu.com/s/1hsccBkC
| 
