Secret Vault

Jimmy

你获得了一个名为 secret_vault 的 Linux ELF64 可执行文件。程序运行后会要求用户输入一段密钥，如果密钥正确，则输出 flag；否则提示错误。

你的任务是分析程序逻辑，找到正确的密钥，并还原 flag。

程序行为如下：
1. 启动后打印欢迎信息。
2. 提示用户输入密钥。
3. 对输入进行长度检查、字符检查或简单变换。
4. 将变换后的结果与内置数据比较。
5. 比较成功则输出 flag，失败则退出。

flag 格式为：
flag{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}

输入输出示例：
正确输入时：
Welcome to Secret Vault.
Enter key:
Access granted.
flag{...}

错误输入时：
Welcome to Secret Vault.
Enter key: wrongkey
Access denied.

考点：
- ELF 文件基本信息识别。
- 字符串引用查找。
- 函数逻辑分析。
- 简单异或、移位或查表变换识别。
- 动态调试与断点观察。
- 输入验证逻辑还原。

推荐工具：
- file
- strings
- objdump
- radare2 / Ghidra / IDA
- gdb / pwndbg

解题提示：
可以先从字符串入手，找到 Access granted、Access denied、flag{ 等关键引用，再定位密钥验证函数。注意程序可能对输入做了逐字节变换，而不是直接明文比较。

出题实现建议：
如果你要实际出题，可以写一个 C 程序，把正确密钥做简单异或或查表变换后嵌入二进制，并在验证成功后打印 flag。发布时只给编译后的 ELF 文件，不要同时给源码，否则题目会失去逆向意义。

accadm

顶起来