首先看下有没有壳
无壳,用ida64打开,直接查看main函数
首先校验了输入长度必须为33,然后进行了取值和赋值,通过查看这个byte和dword可以得到两串数字,所以我们需要对这个40f0e0的字符串进行逆向处理
shift+e将这些数组提取出来,把其中的0x00删了就行了,可以使用在线工具
提取出后进行逆向脚本编写
a = [0x09, 0x0A, 0x0F, 0x17, 0x07, 0x18, 0x0C, 0x06, 0x01, 0x10, 0x03, 0x11, 0x20, 0x1D, 0x0B, 0x1E, 0x1B, 0x16, 0x04,
0x0d, 0x13, 0x14, 0x15, 0x02, 0x19, 0x05, 0x1F, 0x08, 0x12, 0x1A, 0x1C, 0x0E, 0x00]
b = [0x67, 0x79, 0x7B, 0x7F, 0x75, 0x2B, 0x3C, 0x52, 0x53, 0x79, 0x57, 0x5E, 0x5D, 0x42, 0x7B, 0x2D, 0x2A, 0x66, 0x42,
0x7E, 0x4C, 0x57, 0x79, 0x41, 0x6B, 0x7E, 0x65, 0x3C, 0x5C, 0x45, 0x6F, 0x62, 0x4D]
tmp = [0]*33
flag = ''
for i in range(33):
b[i] ^= a[i]
tmp[a[i]] = b[i]
for i in range(len(tmp)):
flag += chr(tmp[i])
flag1 = ''.join(flag)
print(flag)
#MRCTF{Tr4nsp0sltiON_Clph3r_1s_3z}
得到flag:
flag{Tr4nsp0sltiON_Clph3r_1s_3z}