[WP]XCTF-666

1、查看文件基本信息，64位 ELF 文件

2、载入 IDA，程序是将我们输入的字符串经过 encode 函数运算后先进行长度验证，之后与 enflag 进行比对

 3、encode 函数是将字符串三个一组进行加密

4、写出 EXP 运行得到 flag，需要注意的是算术运算符优先级高于逻辑运算符，如果不加括号会导致先进行 key +6 的运算，就不能得到正确的结果了

enflag = 'izwhroz""w"v.K".Ni'
key = 0x12
v = []
flag = ''
for i in range(0, key, 3):
    a = (ord(enflag[i]) ^ key) - 6
    b = (ord(enflag[i+1]) ^ key) + 6
    c = ord(enflag[i+2]) ^ 6 ^ key
    v.append(a)
    v.append(b)
    v.append(c)

for i in v:
    flag += chr(i)

print(flag)