《BUUCTF逆向题解》——SimpleRev

最新推荐文章于 2024-07-23 17:57:49 发布

X1=1C

最新推荐文章于 2024-07-23 17:57:49 发布

阅读量624

点赞数 3

文章标签： c++ unctf

本文链接：https://blog.youkuaiyun.com/qq_62735163/article/details/123162824

版权

"本文介绍了如何对一个无壳64位ELF文件进行逆向工程分析，通过IDA64找到关键函数，如main和Decry，理解大小端存储问题以及如何转换。在理解join函数功能后，解析出加密字符串的解密过程，利用代码暴力求解得到flag。最终得出flag为flag{KLDQCUDFZO}

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

惯例查壳

无壳 64位 ELF文件

用IDA64打开

找到main函数

认准Decry函数，进入

函数中的src 与 char[2]这两个变量涉及大小端的存储问题

简单了解便是二者转换为字符时，顺序是逆的

使用时需要将其反过来，才能使用

继续观察

join函数的功能：将char_1加在key3后面（如下图）

因此现在我们可以得到：

text：killshadow

key：ADSFKNDCLS

接下来一个for循环将key中的大写字母化为小写字母

后面的代码就时将是找出flag的关键

str2[v2] = (v1 - 39 - key[v3 % v5] + 97) % 26 + 97

由这段代码写出脚本（暴力求解）

#include<iostream>
using namespace std;
int main()
{	
	int v5=0,v3=0;
	char text[]="killshadow";
	char key[]="ADSFKNDCLS";
	char flag[11]={0};
	char table[]="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz";
	v5 = strlen(key);
	for (int i = 0; i < v5; ++i )
	{
		if ( key[v3 % v5] > '@' && key[v3 % v5] <= 'Z' )
			key[i] = key[v3 % v5] + 32;               
		++v3;                                       
    }
	int j=0;
	while(j!=10)
	{
	for(int i=0;i<strlen(table);i++)
		if(text[j] == (table[i] - 39 - key[v3 % v5] + 97) % 26 + 97)
			{
				flag[j++]=table[i],v3++;
				break;
			}
	}
	puts(flag);
	return 0;
}

所以flag为

flag{KLDQCUDFZO}