花指令分析
如果没接触过花指令，先看这个博客，大致了解一下花指令

https://www.cnblogs.com/Here-is-SG/p/15802040.html

点击此处下载附件

查壳

32位，无壳

去除花指令

用32位ida打开，就看到红色字体的XREF（非自然程序流程，可以用它对程序流进行跟踪和控制，估计以后有的学了），这时候F5反编译，发现没有反应，再联系题目，推测有花指令（也就是红色字体的XREF）影响ida进行编译。

又看到它附近有jz和jnz

我们找到地址loc_4010D4，然后按u
可以发现loc_4010D4+1的+1没了，变成函数unk_4010D5

然后从有XREF的这一行选中下面所有数据，按c，选择Analyze

按完后，就变成正常的汇编代码了服务器托管网

然后需要把db 0E9h进行nop处理，使数据变成90，再按c，变成汇编代码


再在上面翻，找到主函数并在此处按p，解析成函数，即可F5了


F5，查看伪代码

分析代码

int __cdecl __noreturn main(int argc, const char **argv, const char **envp)
{
  signed int v3; // kr00_4
  int i; // edx
  char v5; // cl
  unsigned int j; // edx
  int v7; // eax
  char v8; // [esp+0h] [ebp-44h]
  char v9; // [esp+0h] [ebp-44h]
  char Arglist[48]; // [esp+10h] [ebp-34h] BYREF

  sub_401020("please input flagn", v8);
  sub_401050("%s", (char)Arglist);
  v3 = strlen(Arglist);
  for ( i = 0; i 

这段代码的意思是将flag先后经过两次for循环加密，最后得到字符串c~scvdzKCEoDEZ[^roDICUMC

写脚本

flag = [0] * 24
tmp = 'c~scvdzKCEoDEZ[^roDICUMC'

for i in range(0,24):
    flag[i] = chr(ord(tmp[i]) ^ 48)

for i in range(0,12):
    v5 = flag[2 * i]
    flag[2 * i] = flag[2 服务器托管网* i + 1]
    flag[2 * i + 1] = v5

print("".join(flag))

写这个脚本遇到的困难：

• 不知道字符串怎么和数字进行异或

解决：
第一步：将flag初始化为固定长度的列表：flag = [0] * 24。

在Python中，[0] * 24表示创建一个包含24个0的列表。这种语法可以用来快速创建指定长度的列表，并将其初始化为相同的值。在这个例子中，我们创建了一个长度为24的列表，并将其初始化为0。这个列表在后续的代码中被用来存储计算结果。

第二步：先将tmp字符串转换成整数，即加个ord()函数，然后与数字进行异或，异或完之后再转换成字符，即加个chr()函数。

ord()函数主要用于将字符转换为整数，即获取ASCII给定字符的值；返回的结果是对应字符的ASCII码；
chr()函数是ord()函数的配对函数，主要用一个范围内的整数作参数，返回的结果是对应的字符，可以用十进制或者十六进制。

• 最后如果直接输出flag，是个序列形式，不方便

解决：
使用Python join() 方法用于将序列中的元素以指定的字符连接生成一个新的字符串。

这样就好多了
flag：**NSSCTF{Just_junk_Bytess}**

服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net
机房租用，北京机房租用，IDC机房托管， http://www.fwqtg.net