初试逆向题SimpleRev

最新推荐文章于 2025-01-21 22:08:00 发布

邺欢

最新推荐文章于 2025-01-21 22:08:00 发布

阅读量405

点赞数

分类专栏：逆向初步学习

本文链接：https://blog.youkuaiyun.com/weixin_44781226/article/details/111998841

版权

逆向初步学习专栏收录该内容

6 篇文章

订阅专栏

本文探讨了一道编程挑战，涉及字符串加密、解密、关键值查找及逆序操作。通过IDA工具分析，发现Flag隐藏在Decry函数中，关键在于理解字符串的反向构造和加密算法。主要步骤包括识别src、v9、key1、key3，以及使用特定算法将它们组合。最终揭示答案的关键在于理解加密过程和逆序操作的原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

老样子，先把文件放进ida里面，
先找到含有flag的可疑函数Decry（字符串搜索ALT+T即可）：
在这里插入图片描述

发现使用Decry函数的是main函数（右边函数列表可以查看到），并按空格查看图形化格式，并对main进行解析φ(*￣0￣) （Ps：此题解不解析main函数其实都无伤大雅）
在这里插入图片描述
发现flag就藏在Decry函数中，打开此函数：
由函数得知，text最终会和str2比较。
text是由key3和v9合成而来。
str2是由输入的flag+key加密得到。
key是由key1和src合成而来。

src和v9均可以用脚本得到：
得出src为“SLCDN”，v9为“wodah”。
key3以及key1，均可以寻地址找到值，其分别为
key3为“kills”，key1为“ADSFK”
将text和key合成，得到如下：
text为“killshadow”，key为“ADSFKNDCLS”
这里为什么后面是反着拼接呢？据说是根据存储和读取的方式有关系，我也是后面flag怎么都不对，才发现的，(((φ(◎ロ◎;)φ)))
下面一段函数，是将key化成小写：
最后一段，就是根据后面的while循环，写一段脚本。

#include<bits/stdc++.h>
using namespace std;
const int MX=1e5+9;
char text[11]="killshadow";
char key[11]="adsfkndcls";
char s[11];
int main()
{
    for( int i=0 ; i<10 ; i++ ){
        int pos=text[i]-97;
        for( int j=0 ; j<8 ; j++ ){
            int p=j*26+pos;
            p=p-97+39+key[i];
            if( 65<=p && p<=90 ) {
                printf("%c",p);
                break;
            }
            if( 97<=p && p<=122 ){
                printf("%c",p);
                break;
            }
        }
    }
    return 0;
}