這題一開始我以為是動調修改彈出框，我以為dialogbox刪掉之後會顯示出其他被擋住的彈窗（所以才說刮開有獎啊！）結果把dialogbox搞掉之後仍然沒有彈出，甚至我都跳轉不到messagebox的地方。。
嗚~思路失敗，潤去看別人題解，發現居然是ida逆向qaq 一開始看見ida那麼多函式而且沒有main函式（嗚我只認識main函式），而且一開始先入為主覺得肯定是動調解決問題，字串也沒仔細看，漏掉了資訊qaq
現在我用od實在解決不來問題 qaq 總之我退讓了，開啟了ida（倒下
在動調的時候我其實發現了messagebox裡放了奇怪的東西：u get it~，正因此我一直以為只要開啟了messagebox就能得到flag
ida的字串裡確實有u g3t 1t，點進去一看發現是一串加密函式。
按照慣例先總覽一下↑：首先給出了很多資料，然後對string這個陣列進行各種賦值變換，最後用if語句進行check
然後分步往下看：
這個a2只有三處引用，聯絡到這個是dialog函式，加上引數名字其實也在暗示a2應該只是跟對話方塊有關的乙個資料，具體是什麼不管它，反正為了執行到「u g3t 1t」這裡，肯定不會被return的。
繼續往下看：
memset把string清零，雖然數值很大但沒關係，最後if函式比較的語句也就那麼幾句而已。
下一句是個api，搜了一下用法，常見的用法是讓使用者輸入賬號密碼之類的，感覺類似scanf，那麼input就是這個string了，一般來說我的input就是flag了。
接下來是乙個sub_4010f0函式，點進去看看：
這裡我修改了一下變數的名字，在原名後面下劃線加上了傳參的數字。這裡的v7是個陣列，v7[0]=90，我的理解是傳v7的首位址也就是v7[0]上的數值進去了。所以v7在這裡等於90。也正是因為這裡的v7對應著外面v7[0]的位址，所以這個函式必須關注，因為外面checkflag的時候會用到v7[0]，也就是說這個函式影響最終check的資料。
下面這段帶迴圈的**，有很多4*某個數，一開始讓我有點懷疑是什麼遊戲。。資料都給了，那就模擬走一遍。
這裡模擬的寫法我搞的太爛了，一開始忘記它有乙個對自身的再呼叫（label13）所以模擬直接寫在main函式裡了，把v7直接賦值90，然後修改了很多處關於v7的運算語法（
執行發現結果錯了，才意識到再呼叫沒改，然後又重新寫函式+main函式，嗚改了半天還是有小錯，很多地方含糊不清，潤去看題解了。
看完題解咯~！感覺這題欠缺的不是讀不懂，而是我太軸了，通篇讀完又人腦模擬了半天才意識到可以用電腦模擬。看完題解之後發現了乙個問題，就是v7v8等等一大串變數，他們的位址是相鄰的，也就是說*v7[1]+4=v8這樣的。這裡+4是因為int型別佔據四個位元組，或者從記憶體位址上也能看出來，不過我一開始真的沒看出來qaq。其實這樣不同變數卻連續位址的情況，以前也見過一次，但我以為那個是意外呢。。qaq 看來可能是ida識別的時候會出問題，以後進入ida還得加上乙個新習慣，就是去看看變數的位址，尤其是在這種函式裡對引數取位址再運算的情況，變數的位址絕對有貓膩，我太傻了，嗚…而且要關注位址之間的差值，比如這次差值是4，這樣才能搞懂運算裡的*4是什麼含義。
這次指令碼的寫法也是我第一次見，雖然模糊的想到了怎麼寫，但細節上一直出錯。簡單來說就是把主函式呼叫這塊函式的地方單獨寫出來，然後函式內部基本上照抄即可。也就是盡量模仿ida給出的偽**進行還原。這樣做的好處是不容易出錯，思路清晰。畢竟這只是讓程式執行起來看看結果。寫到這裡突然意識到或許這裡是真的可以動調，然後直接斷點攔截看看結果的（可惡
看了題解之後還有乙個新收穫：
char陣列裡如果直接放0-256這些數字，意味著是ascii碼。除非加上引號，否則char是不會認為這是字元的。qaq我的基礎知識不堪一擊。。指令碼在這裡就不放了，因為是看了別人的答案寫出來的qaq直接上答案：
接下來放個小整體：分別把string陣列的某幾位賦值給乙個三位陣列v18， 進行兩次運算，得到了v5和v4的值，在後續和兩個字串進行比較。
v4和v5的結果已知，那麼它原先是什麼樣子呢？也就是說，生成v4和v5的那幾個string值是多少呢？
v5很好辦，因為通過if的前四條語句，我們可以知道string[0 1 2 3]分別是多少了，把數值代入sub_401000暴力運算即可。但是v4怎麼辦呢？還是得認真分析sub_401000啊~
這函式好複雜qaq但是裡面有乙個怪怪資料，也是圖上標黃的地方。點進去：
一般遇見長串「亂碼」都很值得關注一下
41h對應的字元是a，這份資料全是base64認得的那些字元，查一下base64的演算法：(11條訊息) base64 編譯碼的c語言實現_用心看，這個世界好奇妙，**也很奇妙-csdn部落格_c語言實現base64
然後就很明白啦，這段**具體寫了什麼我不知道，也不在乎，我只知道它先/3，又對3取模，然後進行了位運算，最後從byte_407830裡找出對應的字元。和base64的演算法完全對的上。
那麼直接拿結果去解碼啦：
567對應jmp，234對應wp1
01通過if的check算一下:51+34='u';v10是之前指令碼執行結果第五位j
flag就出來啦，是一句經典的台詞：u jump，i jump！
flag
BUUCTF REVERSE 刮開有獎
附件 步驟 例行檢查，無殼，32位程式 32位ida載入，shift f12檢索程式裡的字串，看到了乙個base64加密的特徵字串，猜想這題用到了base64加密 if a2 272 return 1 if a2 273 return 0 if word a3 1001 a3 1001 return...
buuctf 刮開有獎 wp
是個exe檔案首先開啟看一下，只有乙個帶有刮開有獎的訊息框，沒有什麼線索然後老套路拉進exeinfo pe檢視是32位的檔案 粗略的看一下我們可以知道我們要找的flag應該是string，長度為8 memset string,0,0xffffu getdlgitemtexta hdlg,1000 s...
BUUCTF 刮開有獎 WriteUp
用ida開啟，按f5反編譯，雙擊進入dialogfunc函式。如下 1 bool stdcall dialogfunc hwnd hdlg,uint a2,wparam a3,lparam a4 2 69 70return 0 71 72if word a3 1 word a3 2 73return...