[GWCTF 2019]xxor

于 2024-08-21 14:41:54 发布
阅读量175 收藏
点赞数 2
文章标签： 网络安全 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80959088/article/details/141393110
版权

逻辑大概看注释就能懂，tea和z3加密我也以改在函数上。非常直观

将这个解出可以得到魔改tea的data

EXP

魔改tea，虽然外层循坏只有3次，但是因为字节打包的原因，实际上6个数据都进行了处理

EXP

其实我先是手搓的python但是em类型处理不行，我不会，就用c了。本来是想练习python的。打印的时候注意下小端序，高位高字节。

GET

flag{re_is_great!}

demone~
关注
buu-[GWCTF 2019]xxor
qaq517384的博客
03-13 559
64为GCC 查看字符串跟进主函数 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed int i; // [rsp+8h] [rbp-68h] signed int j; // [rsp+Ch] [rbp-64h] __int64 v6; // [rsp+10h] [rbp-60h] __int64 v7; // [rsp+18h] [rbp-58h] __int64 v8; // [rsp+20h]
[GWCTF 2019]xxor-buuctf
Lenard404的博客
03-14 5475
buuctf做题记录 查壳 64位无壳 分析 IDA反编译main函数 结构还是很清晰的，sub_400686是加密函数，sub_400770是对加密后字符串进行比较，即验证函数。 查看sub_400770 符合条件就返回1，用z3进行一个求解： from z3 import * s = IntVector('s',6) solver = Solver() solver.add(s[0]== 0xdf48ef7e) solver.add(s[2]-s[3] == 0x84a236ff) solver.a
BUUCTF--[GWCTF 2019]xxor
Hk_Mayfly的博客
04-09 1029
测试文件：https://www.lanzous.com/ib5y9cb 代码分析 1 __int64 __fastcall main(__int64 a1, char **a2, char **a3) 2 { 3 signed int i; // [rsp+8h] [rbp-68h] 4 signed int j; // [rsp+Ch] [rbp-64h] 5...
BUUCTF-[GWCTF 2019]xxor
qq_66455531的博客
07-07 354
HIWORD和LOWORD就是把每一个元素对半分，高位分给HIWORD低位分给LOWORD。这里把输入的数组的高低位分开，高位保留，低位进行tea加密。这里最需要注意的是，v6 和 v7数组的声明是i64，也就是每个元素64bit，也就是8个字节。得到flag{re_is_great!能推出来数组，然后再看tea加密部分。解密就是加密的逆过程，写脚本。先看加密合并后的数组。
BUUCTF Reverse/[GWCTF 2019]xxor
ookami6497的博客
07-23 349
BUUCTF Reverse/[GWCTF 2019]xxor 查看文件信息发现没有加壳 直接IDA查看代码 __int64 __fastcall main(int a1, char **a2, char **a3) { int i; // [rsp+8h] [rbp-68h] int j; // [rsp+Ch] [rbp-64h] __int64 v6[6]; // [rsp+10h] [rbp-60h] __int64 v7[6]; // [rsp+40h] [rbp-30
buuctf——[MRCTF2020]Transform && buuctf——[GWCTF 2019]xxor &&buuctf—— [V&N2020 公开赛]CSRe
Dicked的博客
12-14 848
[MRCTF2020]Transform main函数 数组 model = [0x9, 0x0A, 0x0F, 0x17, 0x7, 0x18, 0x0C, 0x6, 0x1, 0x10, 0x3, 0x11, 0x20, 0x1D, 0x0B, 0x1E, 0x1B, 0x16, 0x4, 0x0D, 0x13, 0x14, 0x15, 0x2, 0x19, 0x5, 0x1F, 0x8, 0x12, 0x1A, 0x1C, 0x0E, 0] model1 = [0x67, 0x79, 0x7B
[buuctf][gwctf 2019]xxor
逆向萌新的博客
07-12 1251
[buuctf][gwctf 2019]xxor
[GWCTF 2019] xxor 笔记与思考
Tokameine的博客
05-12 767
对我这种新手来说算是比较怪异的一题了，故此记录一下过程。 解题过程： 直接放入IDA，并找到main函数，得到如下代码(看了一些其他师傅的WP，发现我们的IDA分析结果各不相同，最明显的就是HIDOWRD和LODWORD函数，该差异将在下文分析) __int64 __fastcall main(int a1, char **a2, char **a3) { int i; // [rsp+8h] [rbp-68h] int j; // [rsp+Ch] [rbp-64h] _...
buuctf刷题记录7 [GWCTF 2019]xxor
ytj00的博客
07-30 1049
关键运算都在main函数 根据提示，我们要输入6次数据，在经过两次处理后的得到的数据，将其转成16进制再变成字符串 第一个处理 这是将输入的六个数据每次取两个，分别给dword_601078和dword_60107c,然后通过sub_400686这个函数进行运算 byte_601060里是四个数据 ： 2 2 3 4 进到sub_400686内部 它里面是递加，我们可以递减来实现解密 再看第二处 通过逻辑直接可以推出改变后的6个数 xorm[0] = 3746099070; xorm[1] = 550
[GWCTF 2019]xxor 笔记
HLi1219的博客
11-04 689
感觉自己逆向还没有入门。。。。。。还需要多做题 利用PE查壳得他是一个64位的文件，用相应的ida打开找的mian的函数 我们会输入六个数组来得到flag 先看sub_400770这个函数 这里的a1[0]和a1[5]是不是ida翻译错了，然后查看汇编将他们对应的16进制转化了一下，发现是真的错了，还是要多看看汇编。 算是一个比较简单的检验函数，经过计算得的个a1[]的值为：3746099070, 550153460, 3774025685, 1548802262, 26526264.
每日一题----[GWCTF 2019]xxor题解
最新发布
2203_75549399的博客
04-18 504
TEA，Z3，逆向
buuctf re [GWCTF 2019]xxor题解
OrientalGlass的博客
01-11 470
flag是连续输入6次,每次4个字节,一共24字节,这里a2可能识别为二级指针,有点误导,实际上是当作一级指针使用,可以按键盘上\隐藏掉类型提示。由于flag是int64类型的数组,后续每次取flag[i]的高四位和低四位进行加密处理。加密之后的字符串有一个比较操作,在这个比较函数里面可以通过数学关系求出加密后的字符串值。直接用puts输出解密后的字符串是不行的,因为有一部分字节值为00。根据题目提示,要转成16进制输出,再用16进制转字符串。如果使用逐字节输出也是行不通的,得到的是错误答案。
BUUCTF[GWCTF 2019]xxor学习笔记
a5555678744的博客
03-03 1966
总体结构： 首先找到main函数，结构很清晰 前半段是输入和初始化 后半段开始着手加密 最后给出相应的输出 逐步分析： 首先在liunx中运行程序（注意要使用64位版本的liunx系统，后缀是AMD64的那种） 由题目给的这些字串可以得知，我们要输入六个数据来玩一个猜数游戏 这六个数据仔细分析就会发现就是v6，v6的每个元素占据4个字节 然后跟踪v6的行踪，仔细分析与v6有关的加密代码 这里dword_601078是取了每个v6元素四个字节中的后两个字..
[GWCTF2019]huyao
07-28
\[GWCTF2019\]huyao是一个CTF比赛中的题目。根据引用\[1\]和引用\[2\]的内容，它可能涉及到频域盲水印隐写。具体的解题方法和细节需要参赛者在比赛中进行分析和解决。 #### 引用[.reference_title] - *1* [BUUCTF ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值