知识点汇编 asm
0x91, 0x61, 0x01, 0xC1, 0x41, 0xA0, 0x60, 0x41, 0xD1, 0x21, 0x14, 0xC1, 0x41, 0xE2, 0x50, 0xE1, 0xE2, 0x54, 0x20, 0xC1, 0xE2, 0x60, 0x14, 0x30, 0xD1, 0x51, 0xC0, 0x17
首先是将ax清零，然后从数据段中拿出数据，向左偏移4，压入栈中，再清零ax，再从数据段中拿出数据，再向右偏移4，将栈中的数据拿出给bx，ax+bx，再拿ax与 （十六进制的17）23进行异或
（左移使用的是 shl 指令，而右移使用的是 shr 指令）
string = [0x91, 0x61, 0x01, 0xC1, 0x41, 0xA0, 0x60, 0x41, 0xD1, 0x21, 0x14, 0xC1, 0x41, 0xE2, 0x50, 0xE1, 0xE2, 0x54, 0x20, 0xC1, 0xE2, 0x60, 0x14, 0x30, 0xD1, 0x51, 0xC0, 0x17] flag = "" for i in string: i = i ^ 0x17 flag += chr(((i>>4)+(i<<4))%128) print(flag)
hgame{welc0me_to_4sm_w0rld}
为什么需要 %128：
- 范围限制：在字符转换中，通常需要确保得到的值在有效的字符范围内，尤其是ASCII范围（0到127）或更大范围（0到255）。
%128操作是为了确保得到的结果在0到127范围内，适合ASCII字符。 - 避免溢出：位移操作后，结果可能超出单字节范围（0到255），使用
%128是为了保证结果在0到127的范围内，以防止在chr()函数中出现不合法的字符代码或导致错误。
![BUUCTF [SWPU2019]我有一只马里奥 1](https://ucc.alicdn.com/pic/developer-ecology/tycxnpqmgloi4_2fcff14df403426e9172d8c4553f958d.png?x-oss-process=image/format,webp/resize,h_160,m_lfit)
![[羊城杯 2020]easyre 1题解](https://ucc.alicdn.com/pic/developer-ecology/zrh6wot7wamee_775ee9a2b90744de8d9dee87db014dbb.png?x-oss-process=image/format,webp/resize,h_160,m_lfit)
