【PolarCTF】 RE Java_Tools

记录一下最近做的一道逆向题 靶场:https://www.polarctf.com/#/

下载题目附件得到Java可执行文件

拖入​jadx​中,先来查看Test.class文件的源代码。

est 类 中 只有一个Main()函数 :

定义了一个Scanner​ 输入的类,进行了两次输出,一次输入,并调用了Tools类​中的三个函数,分别是Re,Add_1,Judge​函数。

再来查看Tools.class文件的源代码

Tools类中有四个函数,分别是Re,Xor,ADD_1,Judge函数,分析一下他们的功能。

Re () : 对传入的字符串数组进行 倒置操作。

Xor () : 对传入的字符串数组 进行 异或 操作 ,J的值是 6。

Add_1 () : 对传入的字符串数组的每一位 进行 后移操作,后移的不长是我们传入的参数X。

Judge() : 函数首先定义了两个Character形数组,这个函数展示了 不同类型的字符数据 如何转为同一类型,本函数中有两个方法,如果一个是String 类型,一个是Char 数组类型,即使内容相等,equals函数 也会返回False。

方法 1 : 字符数字 转为 字符串 、

String sttr = new String(str);

方法 2 : 定义ArrayList 数组集合,把数据放入集合中, 然后 再判断两个集合是否相等。

public static void Judge(char[] str) {
        ArrayList<Character> Result = new ArrayList<>();
        ArrayList<Character> Flag = new ArrayList<>();
        for (char c : str) {
            Character i = Character.valueOf(c);
            Result.add(Character.valueOf(i.charValue()));
        }
        String sttr = new String(str);
        if ("$gourZroohK".contains(sttr)) {
            System.out.println("You Are Right!MD5!");
        } else {
            System.out.println("You Are Wrong! please try it again!");
        }
        char[] Strings = "$gourZroohK".toCharArray();
        for (char c2 : Strings) {
            Flag.add(Character.valueOf(c2));
        }
        if (Result.equals(Flag)) {
            System.out.println("You Are Right!MD5!");
        } else {
            System.out.println("You Are Wrong! please try it again!");
        }
    }

 

思路:

  1. 找到最终需要变成的字符串,由Judge函数可知是 "$gourZroohK"。
  2. 破解Add_1函数,让上一步的字符串 每一位 - x,x的值 在Test类中可以找到,x=3。
  3. 破解Re函数,让整个字符串进行倒置,MD5既可以拿到Flag

脚本如下:

import java.util.ArrayList;
import java.util.Scanner;

public class EXP {
    public static void main(String[] args) {
        Scanner in = new Scanner(System.in);
        //String name = in.next();
        String name = "$gourZroohK";
        char[] Strings = name.toCharArray();
        ArrayList<Integer> Result = new ArrayList<>();
        for(int i = 0; i < name.length(); i++){
            Strings[i] = (char)(Strings[i]-3);
        }
        for (int i = 0; i < name.length()/2 - 1;i++){
            char temp;
            temp = Strings[i];
            Strings[i] = Strings[name.length() - i - 1];
            Strings[name.length() - i - 1] = temp;
        }
        for(char c : Strings){
            System.out.print(c);
        }
        System.out.println("\n32位小写MD5上述内容即可");
    }
}
 

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值