二、从零开始学逆向之XCTF-logmein

最新推荐文章于 2025-03-18 19:27:06 发布

nini_boom

最新推荐文章于 2025-03-18 19:27:06 发布

阅读量690

点赞数

分类专栏：逆向学习文章标签：逆向- ctf

本文链接：https://blog.youkuaiyun.com/nini_boom/article/details/107105028

版权

逆向学习专栏收录该内容

4 篇文章

订阅专栏

本文解析了一项涉及算法破解的挑战，通过使用IDA分析Linux64位文件，并采用C语言重新实现关键逻辑，展示了如何理解并复制算法过程。代码实例详细说明了字符数组操作和异或运算。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

点明主题，这道题涉及到算法。
在这里插入图片描述
使用exeinfo了解是linux64位文件，使用IDA打开。

在这里插入图片描述
主要逻辑部分在于

v4 = (unsigned int)(char)(*((_BYTE *)&v8 + i % v7) ^ v9[i]);

调到sub_4007F0()就算赢。
在这里插入图片描述
OK，既然是C语言写的算法，推荐C语言来解。
这里的IDA出现的_DWORD、可以不用管，十分底层的姿势，你就认为是普通unsign int就可以了。

_BYTE可以用unsign char来代替。

写代码这回事，多写就能懂它的意思了，就和追女生一样，不多聊天，你能了解啥？直接直奔主题？想清楚了，三年起步。

贴上代码

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#define BYTE unsigned char
int main(int argc, char* argv[]) {
 unsigned int i;
 char v8[18] = ":\"AL_RT^L*.?+6/46";
 long v7 = 28537194573619560;
 int v6 = 7;
 char s[18] = "";
 for (i = 0; i < strlen(v8); ++i) {
 s[i] = (char)(*((BYTE*)&v7 + i % v6)^v8[i]);
 }
 printf("%s\n", s);
 return 0;
}