[C++知识库] GWctf-2019-pyre

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> C++知识库 -> GWctf-2019-pyre -> 正文阅读

[C++知识库]GWctf-2019-pyre

拿到文件pyc，直接反编译

得到源码

l = len(input1)
for i in range(l):
    num = ((input1[i] + i) % 128 + 128) % 128
    code += num

for i in range(l - 1):
    code[i] = code[i] ^ code[i + 1]

print code
code = [
    '\x1f',
    '\x12',
    '\x1d',
    '(',
    '0',
    '4',
    '\x01',
    '\x06',
    '\x14',
    '4',
    ',',
    '\x1b',
    'U',
    '?',
    'o',
    '6',
    '*',
    ':',
    '\x01',
    'D',
    ';',
    '%',
    '\x13']

思路很清晰的

先异或，再运算，最后拿到input1就是我们想要的

问题是

 num = ((input1[i] + i) % 128 + 128) % 128

的理解

我们看右边会发现+128然后再%128是不必要的

所以改进就是

 num = (input1[i] + i) % 128

接着看，

左边是个固定值，右边可以不固定，我们可以随机取值，然后确保数值在0~128范围内

由于我们知道code里面数值

所以我们可以这样写

input1[i]我们写成flag[i]，num 我们携程str[i]

下面代码采用c++实现

    flag[i] = s[i]-i ;
      if(flag[i]<0)
      flag[i]+=128;

问题就解决了

然后写脚本

#include<iostream>
#include<string.h>
using namespace std;
int main()
{
char s[]= {
    '\x1f',
    '\x12',
    '\x1d',
    '(',
    '0',
    '4',
    '\x01',
    '\x06',
    '\x14',
    '4',
    ',',
    '\x1b',
    'U',
    '?',
    'o',
    '6',
    '*',
    ':',
    '\x01',
    'D',
    ';',
    '%',
    '\x13'};
 char flag[strlen(s)];
int i;
for(i = strlen(s)-2;i>=0;i--)
{
s[i]=s[i]^s[i+1];
}
for( i = 0;i<strlen(s);i++)
{      
      flag[i] = s[i]-i ;
      if(flag[i]<0)
      flag[i]+=128;
}
puts(flag);
}

get flag!

GWHT{Just_Re_1s_Ha66y!}