[re]硬猜flag：2020网鼎杯青龙组re_joker_wp

[re]硬猜flag：2020网鼎杯青龙组re_joker_wp

2020网鼎杯青龙组的一道逆向题joker，这道题其实并不是很难，但难在考心态和脑洞，获取flag的最后一步居然是硬猜，我吐了啊，而且没法爆破，因为这道题你拿到flag了，在程序中输入也不会告诉你flag正确。

题目分析

题目是一个32位windows程序：

逆向分析一下，main函数直接f5是不行的，堆栈不平衡。

但这里无需去纠正他，因为main函数的逻辑还算简单：

直接可以看出flag字符串长度是0x18也就是24

然后对输入的flag进行了下面两个操作，这两个函数都可以f5：

分别是wrong：

和omg：

首先对输入的flag的每个字节根据并1后是否为真进行了-下标或者亦或下标的操作，然后得到的结果跟一个全局变量比较，逻辑比较简单就可以还原：

result="fkcd\x7fagd;Vka{&;Pc_MZq\x0c7f"
i=0
flag=""
for j in result:
    if(i&