偏移
原理
偏移加密主要是基于ASCII码表的偏移加密。
我们知道在C语言中字符按照ASCII码表进行编码。
偏移加密即是将明文对应的ASCII码进行加或减去一个值(偏移),取最后结果在ASCII码表中的值。
通过将偏移加密的密文再反向偏移,最后的值转换为字符就可得到明文。
例题
[SWPUCTF 2021 新生赛]re2
思路
常规流程,先exeinfo查壳。
发现为64位程序并且无壳。
程序运行一下,随意输入报错。
判断程序内部存在字符串比较。
ida打开分析
根据代码逻辑利用快捷键n给函数和变量重命名,使其便于阅读。
strcpy将一串字符复制进定义的str数组中。
然后输出提示输入flag。
gets函数获取输入并将输入存入input数组
strlen函数获取输入长度并将其存入len变量。
for循环根据输入字符串长度为循环条件,对字符进行遍历处理。
strcmp将处理后的输入字符串与str数组进行比较。
相同则输出right,不同则输出wrong
所以str就是密文,我们需要根据字符加密逻辑代码对它进行逆运算。
分析加密代码,将所有非a、b和A、B字符进行ASCII码减2加密。其他字符进行加24加密。
根据思路构造exp
exp
#include<stdio.h>
#include<string.h>
int main(){
char str