BUUCTF Java逆向解密

解压文件夹 发现是.class文件

那么什么是.class文件呢？

在 Java 中，JVM 可以理解的代码就叫做字节码（即扩展名为 .class 的文件），它不面向任何特定的处理器，只面向虚拟机。

而.class文件需要jadx.gui打开

分析代码

加密过程是通过将每个字符 c 加上字符 '@'（在ASCII中，'@' 的值是 64），然后与 32 进行异或（XOR）操作来实现的。最后比较 KEYList 和 Resultlist 是否一致，一致时候输出 “congratulations”

而解密过程是将key值与32（0x20）进行异或，然后-64即可得到flag

根据这段代码写出解密脚本

# 给定的KEY  
KEY = [180, 136, 137, 147, 191, 137, 147, 191, 148, 136, 133, 191, 134, 140, 129, 135, 191, 65]  
  
# 初始化一个空列表来存储处理后的结果  
flag_chars = []  
  
# 遍历KEY中的每个元素  
for key_value in KEY:  
    # 先与0x20（即32）进行异或操作  
    xor_result = key_value ^ 0x20  
    # 再从异或结果中减去64  
    result = xor_result - 64  
    # 假设result是一个有效的ASCII码，将其转换为字符并添加到列表中  
    flag_chars.append(chr(result))  
  
# 将列表转换为字符串，并去除可能由于字符编码问题而产生的额外字符（这里其实不会，但为了通用性）  
flag = ''.join(flag_chars)  
  
# 输出结果  
print("Flag:", flag)

得到flag

flag{This_is_the_flag_!}