BUU----RE

Beechee

已于 2024-07-11 01:18:32 修改

阅读量116

点赞数 3

分类专栏： BUUCTF----reverse 文章标签： c语言

于 2022-07-18 20:15:13 首次发布

本文链接：https://blog.csdn.net/m0_60894126/article/details/125859333

版权

BUUCTF----reverse 专栏收录该内容

3 篇文章 1 订阅

订阅专栏

本文介绍了如何通过IDA分析函数，理解加密逻辑，并编写逆向代码还原原始字符串。示例中，给定的加密字符串经过特定规则解密后得到BUUCTF的flag。解密过程涉及ASCII码的运算，适用于CTF比赛中的逆向工程学习。

摘要由CSDN通过智能技术生成

BUUCTF:[ACTF新生赛2020]rome

进入IDA后只有，main函数里只有func，点进去一看， strcpy(v12, "Qsw3sj_lz4_Ujw@l"); ，然后根据定义以及各种强制转换可以看出ACTF{}里的长度为16，设它为s[16]好了。

如果是大写字母那么，s[ i ] = ( s[ i ] - 51 ) % 26 + 65;

如果是小写字母那么，s[ i ] = ( s[ i ] - 79 ) % 26 + 97;

最终字符串 s 变为 Qsw3sj_lz4_Ujw@l 。

所以写出求逆代码，得出结果

#include<stdio.h>
#include<string.h>
int main()
{
　　int i=0,j,l;
　　char s[]="Qsw3sj_lz4_Ujw@l";
　　l=strlen(s);
　　char s1[]="Qsw3sj_lz4_Ujw@l";
　　for(i=0;i<l;i++){
　　　　if(s1[i]>64&&s1[i]<91){
　　　　　　s1[i]=s1[i]-65+51;
　　　　　　if(s1[i]<65)
　　　　　　　　s1[i]+=26;
　　　　}
　　　　else if(s1[i]>96&&s1[i]<123){
　　　　　　s1[i]=s1[i]-97+79;
　　　　　　if(s1[i]<97)
　　　　　　　　s1[i]+=26;
　　　　}
　　　　printf("%c",s1[i]);
　　}
}