将下述文件拉到kali命令行执行我的kali是64所以选linux_server根据IP和端口填远程调试在此处打断点、按F7进入GetNextNumber函数按U取消定义选中0000555555555527到00005555555557B6此处有retn按c强制转换为代码按p转换为函数按f5查看伪函数expimportre s .text:0000555555555545 mov [rbpvar_110], 4Eh ; N .text:000055555555554F mov [rbpvar_10C], 52h ; R .text:0000555555555559 mov [rbpvar_108], 51h ; Q .text:0000555555555563 mov [rbpvar_104], 40h ; .text:000055555555556D mov [rbpvar_100], 50h ; P .text:0000555555555577 mov [rbpvar_FC], 41h ; A .text:0000555555555581 mov [rbpvar_F8], 75h ; u .text:000055555555558B mov [rbpvar_F4], 61h ; a .text:0000555555555595 mov [rbpvar_F0], 2Bh ; .text:000055555555559F mov [rbpvar_EC], 2Ch ; , .text:00005555555555A9 mov [rbpvar_E8], 4Fh ; O .text:00005555555555B3 mov [rbpvar_E4], 25h ; % .text:00005555555555BD mov [rbpvar_E0], 6Ah ; j .text:00005555555555C7 mov [rbpvar_DC], 5Ch ; \ .text:00005555555555D1 mov [rbpvar_D8], 34h ; 4 .text:00005555555555DB mov [rbpvar_D4], 5Dh ; ] .text:00005555555555E5 mov [rbpvar_D0], 31h ; 1 .text:00005555555555EF mov [rbpvar_CC], 65h ; e .text:00005555555555F9 mov [rbpvar_C8], 3Ah ; : .text:0000555555555603 mov [rbpvar_C4], 22h ; .text:000055555555560D mov [rbpvar_C0], 4Bh ; K .text:0000555555555617 mov [rbpvar_BC], 1Ch .text:0000555555555621 mov [rbpvar_B8], 58h ; X .text:000055555555562B mov [rbpvar_B4], 5Dh ; ] .text:0000555555555635 mov [rbpvar_B0], 1Bh .text:000055555555563F mov [rbpvar_AC], 59h ; Y .text:0000555555555649 mov [rbpvar_A8], 4Bh ; K .text:0000555555555653 mov [rbpvar_A4], 1Ah .text:000055555555565D mov [rbpvar_A0], 58h ; X .text:0000555555555667 mov [rbpvar_9C], 4Ch ; L .text:0000555555555671 mov [rbpvar_98], 50h ; P .text:000055555555567B mov [rbpvar_94], 48h ; H .text:0000555555555685 mov [rbpvar_90], 3Fh ; ? .text:000055555555568F mov [rbpvar_8C], 52h ; R .text:0000555555555699 mov [rbpvar_88], 11h .text:00005555555556A3 mov [rbpvar_84], 0Eh .text:00005555555556AD mov [rbpvar_80], 42h ; B .text:00005555555556B4 mov [rbpvar_7C], 3Ah ; : .text:00005555555556BB mov [rbpvar_78], 47h ; G .text:00005555555556C2 mov [rbpvar_74], 9 .text:00005555555556C9 mov [rbpvar_70], 3Ch ; .text:00005555555556D0 mov [rbpvar_6C], 8 .text:00005555555556D7 mov [rbpvar_68], 3Ch ; .text:00005555555556DE mov [rbpvar_64], 4Eh ; N .text:00005555555556E5 mov [rbpvar_60], 33h ; 3 .text:00005555555556EC mov [rbpvar_5C], 36h ; 6 .text:00005555555556F3 mov [rbpvar_58], 2 .text:00005555555556FA mov [rbpvar_54], 35h ; 5 .text:0000555555555701 mov [rbpvar_50], 3 .text:0000555555555708 mov [rbpvar_4C], 2Eh ; . .text:000055555555570F mov [rbpvar_48], 0FFFFFFFFh .text:0000555555555716 mov [rbpvar_44], 5 .text:000055555555571D mov [rbpvar_40], 23h ; # .text:0000555555555724 mov [rbpvar_3C], 1Eh .text:000055555555572B mov [rbpvar_38], 12h .text:0000555555555732 mov [rbpvar_34], 0Dh .text:0000555555555739 mov [rbpvar_30], 1Eh .text:0000555555555740 mov [rbpvar_2C], 0FFFFFFFAh .text:0000555555555747 mov [rbpvar_28], 3Bh ; ; .text:000055555555574E mov [rbpvar_24], 0FFFFFFFCh .text:0000555555555755 mov [rbpvar_20], 33h ; 3 .text:000055555555575C mov [rbpvar_1C], 6 .text:0000555555555763 mov [rbpvar_18], 16h .text:000055555555576A mov [rbpvar_14], 3Eh ; # 关键修正匹配逗号后的数字可能以 h 结尾也可能没有 hpatternr,\s*([0-9A-Fa-f])h?data_listre.findall(pattern,s)print(len(data_list))# 应为 64data_list[int(0xx,16)forxindata_list]flagforiinrange(len(data_list)):flagchr((data_list[i]i)0xff)print(flag)importre s v2[0] 78; v2[1] 82; v2[2] 81; v2[3] 64; v2[4] 80; v2[5] 65; v2[6] 117; v2[7] 97; v2[8] 43; v2[9] 44; v2[10] 79; v2[11] 37; v2[12] 106; v2[13] 92; v2[14] 52; v2[15] 93; v2[16] 49; v2[17] 101; v2[18] 58; v2[19] 34; v2[20] 75; v2[21] 28; v2[22] 88; v2[23] 93; v2[24] 27; v2[25] 89; v2[26] 75; v2[27] 26; v2[28] 88; v2[29] 76; v2[30] 80; v2[31] 72; v2[32] 63; v2[33] 82; v2[34] 17; v2[35] 14; v2[36] 66; v2[37] 58; v2[38] 71; v2[39] 9; v2[40] 60; v2[41] 8; v2[42] 60; v2[43] 78; v2[44] 51; v2[45] 54; v2[46] 2; v2[47] 53; v2[48] 3; v2[49] 46; v2[50] -1; v2[51] 5; v2[52] 35; v2[53] 30; v2[54] 18; v2[55] 13; v2[56] 30; v2[57] -6; v2[58] 59; v2[59] -4; v2[60] 51; v2[61] 6; v2[62] 22; v2[63] 62; # 正则匹配 v2[数字] 数字;# (-?\d) 可以匹配负数比如 -1、-6、-4numsre.findall(rv2\[\d\]\s*\s*(-?\d)\s*;,s)nums[int(x)forxinnums]print(len(nums))# 64print(nums)flagforiinrange(len(nums)):flagchr((nums[i]i)0xff)print(flag)