De1CTF_2020_wp_re_parser

0x00 前言 先膜一下小組裏的大師傅們，tql。 出題的師傅感覺也好nb。 先寫re的其中的 parser . 0x01 parser   這是一個用c++寫的解釋器，在動調的時候，很難看，後來看NuLL的wp說「⽤了⼀種新的動態綁定⽅式」。回頭看看 先放到ida裏看一眼，找到輸入輸入位置： 輸入後加上「\n」，進行tokenize,進入sub_35F0: 很簡單可以看出  ‘\n’ --->9

>>阅读原文<<