[HNCTF 2022 WEEK2]e@sy_flower
1.查壳选择合适IDA
2.发现去除花指令
发现花指令
jnz+jz用连续两条相反的条件跳转，或是通过stc/clc汇编指令来设置位，使条件跳转变为永真或者永假跳转
将花指令nop
Edit-Patch program-Change bytes
将E9改为90
3.反编译
找到main函数，在main函数之前摁P重定义
F5反编译
函数的分析
(1)Arglist中的字符两两交换位置（2n与2n+1交换）
(2)Arglist中的每个字符与字符’0’进行异或操作
4.脚本
嘿嘿嘿得到flag
[LitCTF 2023]ez_XOR
1.查壳选IDA
2.寻找关键字符
shift+F12
发现关键字并追踪
3.反编译
并不是到此处就可以直接写脚本了，点击XOR发现里面还有玄机
好了，现在可以写脚本了
4.脚本
花指令的小知识
形式一:
如果我们插入的花指令是一个操作码，那么后面程序原本的机器码就会被误认为是这个操作码的操作数，从而导致反汇编引擎的解析错误。
形式二：
插入的花指令也可以是改变堆栈平衡的汇编代码，跟形式一相同在这些花指令上面写上跳转指令，虽然花指令不会被执行，但是IDA进行解析时会认为该函数堆栈不平衡，从而使F5功能失效
保持堆栈的平衡
push ebp — -把基址指针寄存器压入堆栈
pop ebp —-把基址指针寄存器弹出堆栈
push eax —-把数据寄存器压入堆栈
pop eax —-把数据寄存器弹出堆栈
nop —–不执行
add esp,1—–指针寄存器加1
sub esp,-1—–指针寄存器加1
add esp,-1——–指针寄存器减1
sub esp,1—–指针寄存器减1
inc ecx —–计数器加1
dec ecx —–计数器减1
sub esp,1 —-指针寄存器-1
sub esp,-1—-指针寄存器加1
jmp 入口地址—-跳到程序入口地址
push 入口地址—把入口地址压入堆栈
retn —— 反回到入口地址,效果与jmp 入口地址一样
mov eax,入口地址 ——把入口地址转送到数据寄存器中.
jmp eax —– 跳到程序入口地址
jb 入口地址
jnb 入口地址 ——效果和jmp 入口地址一样,直接跳到程序入口地址
xor eax,eax 寄存器EAX清0
CALL 空白命令的地址 无效call