[HNCTF 2022 WEEK2]e@sy_flower

无壳

拖入ida，发现反汇编不成功

在汇编窗口找到标红函数，判断是花指令

因为上面函数是short near ptr loc_4010D4+1，所以把第一个字节改成90

找到main函数，右键重新定义为函数

然后反汇编

写脚本得到flag

# 程序校验的目标字符串
target = "c~scvdzKCEoDEZ[^roDICUMC"
 
# 1. 先异或 0x30 还原
data = [ord(c) ^ 0x30 for c in target]
 
# 2. 逆序执行交换逻辑（代码里是 i 从0开始交换 2*i 位置）
n = len(data)
for i in range(n // 2):
    pos = 2 * i
    # 交换 data[pos] 和 data[pos+1]
    data[pos], data[pos+1] = data[pos+1], data[pos]
 
# 得到最终flag
flag = ''.join(chr(x) for x in data)
print("✅ 正确flag：", flag)

NSSCTF{Just_junk_Bytess}