這個題是偶然在實驗吧想起來做的題  本來打算的是分析一晚上的 但是發現經過這一段時間的學習 自己進步很大 然後在半小時的時候就做出來了這一道題 然後 分享給大家 

實驗吧原題網址   這道題其實想做出來不難 但是分析演算法還是需要一些基礎的  

點開就是這個樣子 隨便輸入一下 就是這個樣子

知道了程式大概是什麼樣子 然後開始分析演算法 （題目要求的flag 是 使用者名稱為 hello 的註冊碼）

然後開啟OD 這裡有幾種方法斷到我們想分析的地方   有一點就是 API   GetDlgItemTextA  這個API 就是獲取控制元件中的使用者輸入 然後我們先輸入後檢視 字串 

我們點開資訊那一行 

我們可以初步判定這是我們的響應資訊後的程式碼  我找到那個函式 其實有點運氣成分 因為我是往下看的時候正好看見了 這個函式

其實真正的做法應該是  用API斷點 我用的吾愛破解的OD 有斷點外掛  外掛就是第二個項 然後點下面的就可以了

然後我們斷下來後 可以  為所欲為了（能斷下來剩下來的分析就很好說了）

然後 我們先不管演算法 隨便輸入試試 然後往下走看看

到了這一步應該有所警覺 是不是到了比較的部分 然後我們試著輸入 看著flag對不對 然後輸入了[email protected]!GA0U 發現對了 我們可以知道我們地方找對了  然後就是演算法分析部分了 （大家應該有一個好習慣 要保持一定的好奇心）  然後我們往上走  發現了 

這裡是可疑點 然後經過分析  大概每一步是這樣的

其中的 迴圈 為什麼 按位取反然後-1為啥等於相反數 這個可以自己慢慢體會 其實這就是esi是個索引值 ecx就是len（name）然後

這個是將與我們得到的合為一個字串  那麼 我們可以用python來表達這個過程 

lists="[email protected]"
name="hello"

for i in range(len(name)):
    lists+=chr((i+i*ord(name[i])*ord(name[i]))%0x42+0x21)

print(lists)

感覺這個題也不是很難