[XCTF] 逆向 open-source_0xcafe-优快云博客

本文链接：https://blog.youkuaiyun.com/czw2479/article/details/124948047

本文详细分析了一段C语言源码，主要涉及参数检查和计算。程序要求有三个参数，第一个参数必须为0xcafe的16进制值，第二个参数需满足特定的除法条件，第三个参数需等于'h4cky0u'。通过这些条件，最终计算出一个哈希值作为flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include <stdio.h>
#include <string.h>

int main(int argc, char *argv[]) {
    if (argc != 4) {
    	printf("what?\n");
    	exit(1);
    }

    unsigned int first = atoi(argv[1]);
    if (first != 0xcafe) {
    	printf("you are wrong, sorry.\n");
    	exit(2);
    }

    unsigned int second = atoi(argv[2]);
    if (second % 5 == 3 || second % 17 != 8) {
    	printf("ha, you won't get it!\n");
    	exit(3);
    }

    if (strcmp("h4cky0u", argv[3])) {
    	printf("so close, dude!\n");
    	exit(4);
    }

    printf("Brr wrrr grr\n");

    unsigned int hash = first * 31337 + (second % 17) * 11 + strlen(argv[3]) - 1615810207;

    printf("Get your key: ");
    printf("%x\n", hash);
    return 0;
}

给了源码，逐个分析一下参数，

首先，做了一个判断，是否有三个参数，如果不是，则退出。

再来看第一个参数

    unsigned int first = atoi(argv[1]);
    if (first != 0xcafe) {
    	printf("you are wrong, sorry.\n");
    	exit(2);
    }

argv[1]的值需要为16进制的0xcafe

第二个参数

    unsigned int second = atoi(argv[2]);
    if (second % 5 == 3 || second % 17 != 8) {
    	printf("ha, you won't get it!\n");
    	exit(3);
    }

翻译过来就是，这个值需要除5不余3，并且除17余8，否则就退出程序

找到了，25

接下来看第三个参数

    if (strcmp("h4cky0u", argv[3])) {
    	printf("so close, dude!\n");
    	exit(4);
    }

第三个参数要等于h4cky0u

下面就直接计算出来就好了

first = 0xcafe
second = 25
argv3 = "h4cky0u"
h = first * 31337 + (second % 17) * 11 + len(argv3) - 1615810207
print(hex(h))

flag：c0ffee