BUUCTF [MRCTF2020]Transform1

首先看下有没有壳

无壳，用ida64打开，直接查看main函数

首先校验了输入长度必须为33，然后进行了取值和赋值，通过查看这个byte和dword可以得到两串数字，所以我们需要对这个40f0e0的字符串进行逆向处理

shift+e将这些数组提取出来，把其中的0x00删了就行了，可以使用在线工具

提取出后进行逆向脚本编写

a = [0x09, 0x0A, 0x0F, 0x17, 0x07, 0x18, 0x0C, 0x06, 0x01, 0x10, 0x03, 0x11, 0x20, 0x1D, 0x0B, 0x1E, 0x1B, 0x16, 0x04,
     0x0d, 0x13, 0x14, 0x15, 0x02, 0x19, 0x05, 0x1F, 0x08, 0x12, 0x1A, 0x1C, 0x0E, 0x00]
b = [0x67, 0x79, 0x7B, 0x7F, 0x75, 0x2B, 0x3C, 0x52, 0x53, 0x79, 0x57, 0x5E, 0x5D, 0x42, 0x7B, 0x2D, 0x2A, 0x66, 0x42,
     0x7E, 0x4C, 0x57, 0x79, 0x41, 0x6B, 0x7E, 0x65, 0x3C, 0x5C, 0x45, 0x6F, 0x62, 0x4D]
tmp = [0]*33
flag = ''
for i in range(33):
    b[i] ^= a[i]
    tmp[a[i]] = b[i]
for i in range(len(tmp)):
    flag += chr(tmp[i])
flag1 = ''.join(flag)
print(flag)
#MRCTF{Tr4nsp0sltiON_Clph3r_1s_3z}

得到flag：

flag{Tr4nsp0sltiON_Clph3r_1s_3z}