7327320，'1'， 7763364， 7532250， 下载次数: 0) 下载附件 2026-3-17 22:01 上传 输入flag，(11。
(20，(25。
'c'， 5488432， 1629056。
249527520)，'6'，'1'，(2，。
731332800)，'9'，感觉sub_4009AE是用来验证的函数，(8，'a'，(17， 下载次数: 0) 下载附件 2026-3-17 21:53 上传 image.png (159.75 KB， 8944053。
'a'，(30， 4544518， 7884663，(21，'g'，输出正确or错误，用Exeinfo看了一下有upx壳，'5'，'?'， 719890500)， 1074393000)， 下载次数: 0) 下载附件 2026-3-17 21:55 上传 拖进IDA分析，(23，(22，(12，不会手动脱，(16。
166163712)， 8741520。
13013670， 6252576， char_code))# 按索引排序得到flagprint(\n按索引排序后的flag：)flag = ['?'] * 32for idx，'2'，'3'， 10431000， 373693320)， 4086720，'3'。
6451830，直接用工具了，(15， 518971936)， 257493600)，(14，(3，(1， 316139670)，找关键词 image.png (17.5 KB，简单记录一下。
其实大部分是靠蒙和AI。
跟进去看一下 image.png (136.42 KB。
'e'，'a'， 445362764)， 515592000)，(31， target in data:char_code = target // coeffremainder = target % coeffprint(f索引{idx:2d}: {target} / {coeff} = {char_code} (余数: {remainder}) - '{chr(char_code)}')chars.append((idx， coeff，(5。
9667504， 5364450， 9374400，尝试flag{e165421110ba03099a1c039337} 结果正确 ， 498266640)， 650683500)，有哪些不对的还请大佬批评指正。
'1'， code in chars:flag[idx] = chr(code)print(fflag[{idx}] = {code} - '{chr(code)}')print(\n初步flag:，'1'，'3'，(10，'7'， 493042704)， 619005024)，(29， 8871876， 13464540， 3682944， 357245568)。
981182160)，'0'，'{'， 本帖最后由 Nevvb1e251111 于 2026-3-17 22:39 编辑 【说明】本人纯新手，(27， image.png (112.21 KB， 312840624)， 1404511500)， 5198490， 3409728， 174988800)，(7， 294236496)，(4， 452465676)， 6088797， 386348487)，(9， 6771600， 5759124， 208422720)， 5551632，感觉sub_400E28是主函数，(19，'0'。
438258597)， 177305856)， 3977328， 767478780)，(18， ''.join(flag)) 最后得到的flag是flag{e?65421110ba03099a1c039337} 发现索引6缺失 又写了个爆破脚本 [Python] 纯文本查看 复制代码 flag_template = ['f'，'0'，'3'，'9'， 下载次数: 0) 下载附件 2026-3-17 22:11 上传 看了一下， 372641472)，'l'， 5138336， 文件地址https://wwbfl.lanzouu.com/iD9Z03kv4s3a 文件是一个elf文件，'4'，(26，'0'， 10115280。
489211344)，继续跟进 [C] 纯文本查看 复制代码 __int64 __fastcall sub_4009AE(__int64 a1){ __int64 result; // rax@2if ( 1629056 * *(_BYTE *)a1 == 166163712 ) {if ( 6771600 * *(_BYTE *)(a1 + 1) == 731332800 ){if ( 3682944 * *(_BYTE *)(a1 + 2) == 357245568 ){if ( 10431000 * *(_BYTE *)(a1 + 3) == 1074393000 ){if ( 3977328 * *(_BYTE *)(a1 + 4) == 489211344 ){if ( 5138336 * *(_BYTE *)(a1 + 5) == 518971936 ){if ( 7532250 * *(_BYTE *)(a1 + 7) == 406741500 ){if ( 5551632 * *(_BYTE *)(a1 + 8) == 294236496 ){if ( 3409728 * *(_BYTE *)(a1 + 9) == 177305856 ){if ( 13013670 * *(_BYTE *)(a1 + 10) == 650683500 ){if ( 6088797 * *(_BYTE *)(a1 + 11) == 298351053 ){if ( 7884663 * *(_BYTE *)(a1 + 12) == 386348487 ){if ( 8944053 * *(_BYTE *)(a1 + 13) == 438258597 ){if ( 5198490 * *(_BYTE *)(a1 + 14) == 249527520 ){if ( 4544518 * *(_BYTE *)(a1 + 15) == 445362764 ){if ( 3645600 * *(_BYTE *)(a1 + 17) == 174988800 ){if ( 10115280 * *(_BYTE *)(a1 + 16) == 981182160 ){if ( 9667504 * *(_BYTE *)(a1 + 18) == 493042704 ){if ( 5364450 * *(_BYTE *)(a1 + 19) == 257493600 ){if ( 13464540 * *(_BYTE *)(a1 + 20) == 767478780 ){if ( 5488432 * *(_BYTE *)(a1 + 21) == 312840624 ){if ( 14479500 * *(_BYTE *)(a1 + 22) == 1404511500 ){if ( 6451830 * *(_BYTE *)(a1 + 23) == 316139670 ){if ( 6252576 * *(_BYTE *)(a1 + 24) == 619005024 ){if ( 7763364 * *(_BYTE *)(a1 + 25) == 372641472 ){if ( 7327320 * *(_BYTE *)(a1 + 26) == 373693320 ){if ( 8741520 * *(_BYTE *)(a1 + 27) == 498266640 ){if ( 8871876 * *(_BYTE *)(a1 + 28) == 452465676 ){if ( 4086720 * *(_BYTE *)(a1 + 29) == 208422720 ){if ( 9374400 * *(_BYTE *)(a1 + 30) == 515592000 )result = 5759124 * *(_BYTE *)(a1 + 31) == 719890500;elseresult = 0LL;}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;}}else{result = 0LL;} } else {result = 0LL; } return result;} 这个代码应该是 每个字符都满足：系数 * 字符ASCII码 = 目标值 共31个判断条件 然后让AI写了一个脚本 [Python] 纯文本查看 复制代码 # 提取的数据（按代码中的顺序）data = [(0。
14479500，(24， 298351053)。
(13。
3645600， 406741500)。
(28。
'}']possible_chars = '0123456789abcdefghijklmnopqrstuvwxyz_-'for c in possible_chars:flag_template[6] = cflag = ''.join(flag_template)print(f尝试: {flag}) 结果 尝试: flag{e065421110ba03099a1c039337} 尝试: flag{e165421110ba03099a1c039337} 尝试: flag{e265421110ba03099a1c039337} 尝试: flag{e365421110ba03099a1c039337} 尝试: flag{e465421110ba03099a1c039337} 尝试: flag{e565421110ba03099a1c039337} 尝试: flag{e665421110ba03099a1c039337} 尝试: flag{e765421110ba03099a1c039337} 尝试: flag{e865421110ba03099a1c039337} 尝试: flag{e965421110ba03099a1c039337} 尝试: flag{ea65421110ba03099a1c039337} 尝试: flag{eb65421110ba03099a1c039337} 尝试: flag{ec65421110ba03099a1c039337} 尝试: flag{ed65421110ba03099a1c039337} 尝试: flag{ee65421110ba03099a1c039337} 尝试: flag{ef65421110ba03099a1c039337} 尝试: flag{eg65421110ba03099a1c039337} 尝试: flag{eh65421110ba03099a1c039337} 尝试: flag{ei65421110ba03099a1c039337} 尝试: flag{ej65421110ba03099a1c039337} 尝试: flag{ek65421110ba03099a1c039337} 尝试: flag{el65421110ba03099a1c039337} 尝试: flag{em65421110ba03099a1c039337} 尝试: flag{en65421110ba03099a1c039337} 尝试: flag{eo65421110ba03099a1c039337} 尝试: flag{ep65421110ba03099a1c039337} 尝试: flag{eq65421110ba03099a1c039337} 尝试: flag{er65421110ba03099a1c039337} 尝试: flag{es65421110ba03099a1c039337} 尝试: flag{et65421110ba03099a1c039337} 尝试: flag{eu65421110ba03099a1c039337} 尝试: flag{ev65421110ba03099a1c039337} 尝试: flag{ew65421110ba03099a1c039337} 尝试: flag{ex65421110ba03099a1c039337} 尝试: flag{ey65421110ba03099a1c039337} 尝试: flag{ez65421110ba03099a1c039337} 尝试: flag{e_65421110ba03099a1c039337} 尝试: flag{e-65421110ba03099a1c039337} 常见的哈希值一般以e1开头，'b'。
]# 计算每个字符print(按代码顺序计算：)chars = []for idx，'9'，找了一个特别简单的逆向题做了一下。