BUUCTF [GWCTF 2019]pyre

这个是一个python的逆向问题 一打开是pyc文件

pyc是一种二进制文件，是由py文件经过编译后，生成的文件，是一种byte code字节码。

具体的解释可以看这篇博客
https://blog.csdn.net/answer3lin/article/details/87374093

pyc文件可以由一个在线网站打开

python反编译 - 在线工具

print 'Welcome to Re World!'
print 'Your input1 is your flag~'
l = len(input1)
for i in range(l):
    num = ((input1[i] + i) % 128 + 128) % 128
    code += num

for i in range(l - 1):
    code[i] = code[i] ^ code[i + 1]

print code
code = [
    '%1f',
    '%12',
    '%1d',
    '(',
    '0',
    '4',
    '%01',
    '%06',
    '%14',
    '4',
    ',',
    '%1b',
    'U',
    '?',
    'o',
    '6',
    '*',
    ':',
    '%01',
    'D',
    ';',
    '%',
    '%13']

开始慢慢搓代码

第一个for循环对每个字符的ASCII码加上其索引，然后对128取模，再加128后再次对128取模。

第二个for循环对这段代码遍历code列表，对每个元素与其后一个元素进行异或（XOR）操作。

编写反脚本可以直接逆操作 先对字符串进行异或再进行取模

code = [0x1f, 0x12, 0x1d, 0x28, 0x30, 0x34, 0x01, 0x06, 0x14, 0x34,  
        0x2c, 0x1b, 0x55, 0x3f, 0x6f, 0x36, 0x2a, 0x3a, 0x01, 0x44,  
        0x3b, 0x25, 0x13]   
l = len(code)  
for i in range(l - 1, 0, -1):  
    code[i - 1] = code[i - 1] ^ code[i]  
 
for i in range(l):   
    original_num = (code[i] - 128 + 256) % 128  
    decrypted_byte = (original_num - i) % 128    
    code[i] = decrypted_byte  
  
flag = ''.join(chr(i) for i in code)  
print(flag)

得到flag

这里记得用flag包裹

flag{Just_Re_1s_Ha66y!}