考点:大小端,随机数,交换位置(>>)
查看导入表可以发现并没有导入srand, 所以rand的结果是固定的值, 可以自己编译一下查看rand()返回值是多少, 或者动态调试,
这里rotate_count的结果是rotate_count = 7
func1_1是循环右移的逻辑, fun1_2是将一个字节的第n位与第1位交换位置
def abcd(byte, shift):
# 位旋转
shifted_byte = ((byte << shift) | (byte >> (8 - shift))) & 0xFF
return shifted_byte
def abc(byte, n):
# 位翻转
if (byte & 1) != ((byte >> (n - 1)) & 1):
hh = (1 << (n - 1)) ^ byte ^ 1
else:
hh = byte
return hh
flag = ""
data = [0x83, 0xb3, 0xb3, 0x87, 0xa9, 0x8d, 0xb7, 0xb3, 0x9f, 0xab, 0xbe, 0x8f, 0x8b, 0xa9, 0xbe, 0xa5, 0x83, 0x9d,
0x89, 0xbe, 0x9d, 0xab, 0x9b, 0xbb]
for n in data:
a = abc(n, 7)
b = abcd(a, 7)
flag += chr(b & 0xFF) # 确保 b 在 0-255 范围内
print(flag)
//ayyctf{you_get_rand_num}