2201_76139143的博客

通过查看字符串，进入此函数。按X键，找到引用的函数。使用工具将其转为字符串。

使用ida打开，看到主函数，只进行了一个换表base64加密，

1、先初始化状态向量S（256个字节，用来作为密钥流生成的种子1）按照升序，给每个字节赋值0，1，2，3，……，254，255在sub_8048CC2函数中可以看见（第14行），2、初始密钥（由用户输入）长度任意如果输入长度小于256个字节，则进行轮转，直到填满例如输入密钥的是1,2,3,4,5 , 那么填入的是1,2,3,4,5,1,2,3,4,5,1,2,3,4,5........由上述轮转过程得到256个字节的向量T（用来作为密钥流生成的种子2）

在hex改变魔数，根据题目提示可知是3.7版本的，找python对应版本的魔数，改变。使用pycdc工具反编译的时候，发现会报错，

逆着来分析，encode2，乘于16（2的四次方）相当于向左移了四位，或上向右移动了四位，就相当于将一个字符的二进制的前四位和后四位调换了 ，我们按照相同的方式调换回去就好了。直接nop掉，然后全选红色的代码，按P键得到，在F5可得到。通过分析可以知道，要得到答案就要逆着来分析。使用ida打开，F5得到。点击encode1函数。

但是没有看到模数，因此查看字节码，获知模数（使用pycdas工具查看字节码）

【代码】[HNCTF 2022 Week1]你知道什么是Py嘛？

查看字符串可知为python打包而成。怎么得到python源码，可参考。

直接使用虚拟机去壳将每个字符与2异或。

/ 注：文章为本人为督促自己学习而做的做题笔记，如有侵权，请联系我，我将在第一时间删除。