CTF-RE-FindPass(Jarvis oj)

SuperGate

于 2018-12-27 12:58:40 发布

阅读量678

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF-RE

本文链接：https://blog.youkuaiyun.com/getsum/article/details/85276512

CTF-RE 专栏收录该内容

19 篇文章

订阅专栏

本文介绍了一种从图片中提取信息并结合字符串资源进行加密算法破解的方法。通过读取特定图片的二进制数据，利用得到的数组与密钥进行运算，实现对密钥的解密。注意处理数组中超出char范围的数据，避免操作越界。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

分析源代码:

发现cha数组是从src.jpg图片里得到的信息，图片在apk反编译后的asset文件夹里找到。

在strings.xml文件中可以得到fkey的值

接下来就是理清逻辑思路写代码爆破。要注意的是cha数组里面有超过char类型的数据，因此要注意操作不要越界

以下是脚本代码

fil=open('src.jpg','rb')
cha=[]
fil.seek(0,0)
for i in range(1024):
    tok=fil.read(1)
    cha.append(ord(tok))

flag=''
ekey='Tr43Fla92Ch4n93'
for i in range(len(ekey)):
    if cha[ord(ekey[i])]<128:
        t=cha[ord(ekey[i])]%10
    else: t=(-(cha[ord(ekey[i])]%128))%10
    if(i&1):flag+=chr(ord(ekey[i])+t)
    else: flag+=chr(ord(ekey[i])-t)
print(flag)