BCTF——easypt

文件

• capture
• header
• packet
• pt
• sideband

题解

一开始看到这种操作我还是先把其中的黑体的binary文件放进ida看了一眼，不难看出capture就是一个trace，然后pt应该是运行的程序，那pt中的逻辑就是读取flag然后对flag的每一位去走一个循环判断。

然后经过大佬提示发现这个packet文件是processor trace文件，然后可以到github这里去克隆大佬的项目来查看这个packet文件，确实是很难看呢，然后可以在文件中找到一大堆T和N去查看源代码发现在那里只会出现T和N，那么这个可能就是CPU的分支判断结果，然后回去看程序发现for里面是有判断的。所以可以用

f = open('ttt.txt')
d = f.read()
f.close()
import re
s = r'tnt8 ([N,T]+)'
dd = re.findall(s,d)
res = ''
for i in dd:
    res += i
sss = r'((NT)+)TTT'
de2 = re.findall(sss,res)
de = ''
for i in de2:
    t = len(i[0])/2
    de += chr(t+0x20)
print(de)