攻防世界RESERVE练习区解析合集（中）

最新推荐文章于 2025-03-10 10:44:46 发布

Trms_z

最新推荐文章于 2025-03-10 10:44:46 发布

阅读量556

点赞数 1

CC 4.0 BY-SA版权

文章标签： python p2p

本文链接：https://blog.youkuaiyun.com/Trms_z/article/details/122716062

本文介绍了几个具体的逆向工程挑战案例，包括利用EXEinfoPE和IDA进行文件类型的确定及主函数的查找，通过反编码获取flag的过程，以及对Python加密代码的分析与解密方法。还展示了如何通过十六进制转换破解加密的字符串。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

五：insanity

首先利用下载附件，使用EXEinfo PE查看文件类型为32位

利用IDA打开，找到主函数同时Shift+F12

我们就此可以推测这就是flag

六：python-trade

我们利用软件打开为一堆乱码

反编码得到：

import base64   #Base64是一种任意二进制到字符串的编码方法，.base64生成的编码都是ascii码。
                 base64编码或解码都返回的是字节，需要手动转换成字符

def encode(message):  #在python中encode指编码
    s = ''   
    for i in message: #i依次表示message中的一个元素，遍历完所有元素循环结束。
        x = ord(i) ^ 32  #以i为参数，返回其对应的 ASCII 数值，再与32进行异或运算
        x = x + 16
        s += chr(x)      #chr（）函数是输入一个整数【0，255】返回其对应的ascii符号

    return base64.b64encode(s)

correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt'
flag = ''   #空格
print 'Input flag:'
flag = raw_input()  #raw_input()函数会将所有输入的数据一律都转换为字符串格式.
if encode(flag) == correct:
    print 'correct'  #将flag加密后得到的值等于corret，则输出“corret(正确)”
else:
    print 'wrong'

分析代码可得，加密后的flag等于corret，那么我们将corret进行解密，就能得到flag。而corret的每一个字符通过与32异或、加16、base64加密后得到XINkVmtUI1MgXWBZXCFeKY+AaXNt。那么解密时就进行逆向操作，即将corret进行 base64 解密，再将得到的字符串中的每一个字符进行减 16、与32异或的运算。
即flag为 nctf{d3c0mpil1n9_PyC} 。

import base64
correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt'
temp=base64.b64decode(correct)
flag=''
for i in temp:
    i=i-16
    i=i^32
    flag +=chr(i)
print(flag)