把文件拖入IDA
shift+F12查看可疑字符串 发现了you are correct
跟进查看 进入func函数
打开流程图 F5大法查看伪c代码
为了方便看代码 把数字转换为字符
开始慢慢搓代码
这里判断 flag[i] 是否属于大写小写字母
这段代码比较两个字符串v1
和 v12
的大小
这里我参考了其他师傅的做法
暴力枚举法
v15 = "Qsw3sj_lz4_Ujw@l"
flag = ""
for i in range(0,16):
for j in range(0,127):# ASCII
x = j
if j > 64 and j <= 90:
j = (j - 51) % 26 + 65
if j > 96 and j <= 122:
j = (j - 79) % 26 + 97
if chr(j) == v15[i]:
flag += chr(x)
print(flag)
这里了解到了凯撒加密
凯撒加密(Caesarcipher)
凯撒加密是一种简单的消息编码方式:它根据字母表将消息中的每个字母移动常量位k(密钥)。
例如:如果k等于3,则在编码后的消息中,每个字母都会向前移动3位:a(明文)会被替换为d(密文);b会被替换成e;依此类推。字母表末尾将回卷到字母表开头。于是,w会被替换为z,x会被替换为a。
加密
int kaisa_encrypt(const char *str1,char *str2,const int len)
{
int i;
int m = strlen(str1);
if(m <= 0){
return -1;
}
for(i=0;i<m;i++)
{
if(str1[i]>='a'&&str1[i]<='z')
str2[i]='a'+(str1[i]-'a'+len)%26;
else if(str1[i]>='A'&&str1[i]<='Z')
str2[i]='A'+(str1[i]-'A'+len)%26;
else
str2[i]=str1[i];
}
return 0;
解密
int kaisa_decrypt(const char *str2,char *str3, const int len)
{
int i;
char small_letter[26]="abcdefghijklmnopqrstuvwxyz";
char big_letter[26]="ABCDEFGHIJKLMNOPQRSTUVWXYZ";
int m = strlen(str2);
if(m <= 0){
return -1;
}//若字符串长度小于等于0则不继续进行
for(i=0;i<m;i++)
{
if((str2[i]>=small_letter[len]&&str2[i]<='z')||(str2[i]>=big_letter[len]&&str2[i]<='Z'))
str3[i]=str2[i]-len;
else if((str2[i]>='a'&&str2[i]<=small_letter[len-1])||(str2[i]>='A'&&str2[i]<=big_letter[len-1]))
str3[i]=str2[i]+(26-len);
else
str3[i]=str2[i];
}
return 0;
}
最后flag
flag{Cae3ar_th4_Gre@t}