ZJNU-CTFOJ JavaRE

ZJNU-CTFOJ javaRE

先放题目链接：http://zjnuctf.bi0x.cn/challenges#JavaRE

由题目得知需要逆向JAVA的.class文件
需要用到jadx-gui
下载完后发现运行会报错

让我装1.8.0的Java，但是我电脑里就是1.8.0的
去网上搜了解决办法得知在同一个文件夹内创建一个txt文件，在里面写入

java -jar .\jadx-gui-1.1.0.exe

再把txt文件后缀改成bat就能运行啦

然后把题目给的Reserve.class文件拖进jadx-gui里

找到main函数，分析代码

public class Reverse {
    public static void main(String[] args) {
        Scanner s = new Scanner(System.in);
        System.out.println("Please input the flag ：");
        String str = s.next();
        System.out.println("Your input is ：");
        System.out.println(str);
        Encrypt(str.toCharArray());
    }

可以看到main函数里基本上是对输入的flag进行操作，重点在Encrypt函数

    public static void Encrypt(char[] arr) {
        ArrayList<Integer> Resultlist = new ArrayList<>();
        for (char c : arr) {
            Resultlist.add(Integer.valueOf((c + '@') ^ 32));
            //对输入的每一个字符加上一个@字符的数值再和32异或
        }
        int[] KEY = {180, 136, 137, 147, 191, 137, 147, 191, 148, 136, 133, 191, 134, 140, 129, 135, 191, 65};
        //关键数组KEY
        ArrayList<Integer> KEYList = new ArrayList<>();
        for (int valueOf : KEY) {
            KEYList.add(Integer.valueOf(valueOf));
        }
        //将KEY按顺序转成字符串存入KEYList
        System.out.println("Result:");
        if (Resultlist.equals(KEYList)) {
            System.out.println("Congratulations！");
        	//将处理后的字符串和KEY对应的字符串对比，如果完全相同则通过
        } else {
            System.err.println("Error！");
        }
    }

通过分析代码可以得出，此题本质是已知加密后的字符串求原字符串
下面有两种方法求解

1.解密

先放python脚本

KEY = [180, 136, 137, 147, 191, 137, 147, 191, 148, 136, 133, 191, 134, 140, 129, 135, 191, 65]
string = ""
for i in range(18):
    string += chr((KEY[i]^32)-ord('@'))
print string

即把每个数和32异或再减去一个@字符的ASC值，再转换成字符
运行即可得到flag

2.爆破

因为ascii字符范围只有0-255，一共字符串也没多长，只要用循环一个一个试过去就行。

public class JavaReBOOM {
    public  static void main(String args[]){
        int[] KEY = {180, 136, 137, 147, 191, 137, 147, 191, 148, 136, 133, 191, 134, 140, 129, 135, 191, 65};
        for(int i = 0;i < KEY.length;i++){
            for(int j = 0;j <256;j++){
                if((j^32)-(byte)'@' == KEY[i]){
                    System.out.print((char)j);
                }
            }
        }
    }
}

把0-255的字符一个一个加密再和KEY比对，如果正确就输出。
运行也能得到flag