TMCTF2017-Reverse

今天下午空着，当然是来一局ctf啦~

100pt

先从简单的100开始，下载文件，是个压缩包的东西，解压先

里边儿两个文件，file查看一下，其中1是一个pe32文件，2是一个压缩包。
运行一下biscuit1，提示
“Please find sweets name starting from m for biscuit2.”
把biscuit拖进IDA Pro看看先，
发现最后这个free()调用，估计就在这里没跑了

拖进X64dbg，打个bp，F9一按，password到手

解开biscuit2，里边儿有三个文件，3是个jpeg，4是个txt，5又是个exe
4里面写着这句话

Please create flag.
hint:
Flag = TMCTF{biscuit3_ biscuit5}

jpeg里面估摸有什么东西，binwalk看一下，

果然没让人失望，-e解开，是个txt文件，只有一个单词

cream

再来看看biscuit5，离成功只差一步啦

老办法，X64dbg，bp定位，F9

choux？
按理说应该就是TMCTF{cream_ choux}
但是提交的时候一直说我错了，没想懂哪里出事了啊 :(

200pt&300pt

才疏学浅…..看不懂200pt的意思，给了一个压缩包，里面是这个东西

给出了一连串的比特流，看起来是4行一组的重复序列，转换成hex就是
E F B 8
A 7 B A
C F F F
B B D D
这是个什么意思。。。。。希望有眉目的人能点拨一下

300pt是一串powershell，不熟悉，今天继续研究