Rev

Baby Encoder—-未完成

自己

主逻辑

利用 \dev\urandom随机生成了 0x40 的随机数字，并且对这些随机数字进行了线性变化。
基于buf中八个字节，进行一系列运算，产生 128个double类型的数据到 int_64 v6[1024]中去。
打印输出 v6中的内容，并且从标准输入中读取 64个字节，与 buf前64个字节进行对比，如果相同则输出flag。

想法

通过观察发现 \dev\urandom每一次产生的随机数都是不一样的，所以我们只能是根据程序回显出来的v6中的内容反推buf。

在执行想法的过程中遇到了阻碍，在主逻辑的第二步中，参与运算的部分数据同样来源于 \dev\urandom。这样我就没办法通过 v6的内容根据运算过程推算出参与运算的 int_64 buf[j]--8个字节的内容。

v24 = (int)(3.141592653589793 / 64.0 * (double)((int)sub_55C6B1D5C365() % 255));
v25 = (int)(3.141592653589793 / 64.0 * (double)((int)sub_55C6B1D5C365() % 255));
v26 = (int)(3.141592653589793 / 64.0 * (double)((int)sub_55C6B1D5C365() % 255));
v27 = (int)(3.141592653589793 / 64.0 * (double)((int)sub_55C6B1D5C365() % 255));
v28 = (int)(3.141592653589793 / 64.0 * (double)((int)sub_55C6B1D5C365() % 255));
v29 = (int)(3.141592653589793 / 64.0 * (double)((int)sub_55C6B1D5C365() % 255));
v30 = (int)(3.141592653589793 / 64.0 * (double)((int)sub_55C6B1D5C365() % 255));
v31 = (int)(3.141592653589793 / 64.0 * (double)((int)sub_55C6B1D5C365() % 255));

result = (unsigned int)((int)sub_55C6B1D5C365() % 255);
v32 = result;
for ( i = 0; i <= 127; ++i )
{
  v11 = cos((3.141592653589793 + 3.141592653589793) * 2000.0 * 0.00000390625 * (double)i + (double)v24) * (double)a2;
  v12 = cos(
          (2000.0 * (3.141592653589793 + 3.141592653589793) + 2000.0 * (3.141592653589793 + 3.141592653589793))
        * 0.00000390625
        * (double)i
        + (double)v25)
      * (double)a3
      + v11;
  v13 = cos((3.141592653589793 + 3.141592653589793) * 2000.0 * 3.0 * 0.00000390625 * (double)i + (double)v26)
      * (double)a4
      + v12;
  v14 = cos((3.141592653589793 + 3.141592653589793) * 2000.0 * 4.0 * 0.00000390625 * (double)i + (double)v27)
      * (double)a5
      + v13;
  v15 = cos((3.141592653589793 + 3.141592653589793) * 2000.0 * 5.0 * 0.00000390625 * (double)i + (double)v28)
      * (double)a6
      + v14;
  v16 = cos((3.141592653589793 + 3.141592653589793) * 2000.0 * 6.0 * 0.00000390625 * (double)i + (double)v29)
      * (double)a7
      + v15;
  v17 = cos((3.141592653589793 + 3.141592653589793) * 2000.0 * 7.0 * 0.00000390625 * (double)i + (double)v30)
      * (double)a8
      + v16;
  v18 = cos((3.141592653589793 + 3.141592653589793) * 2000.0 * 8.0 * 0.00000390625 * (double)i + (double)v31)
      * (double)a9
      + v17;
  v10 = v18 + (double)((int)sub_55C6B1D5C365() % 3);
  result = 8LL * i + a1;
  *(double *)result = (double)v32 + v10;
}