全国大学生信息安全竞赛(CISCN)-reverse-复现(部分)

本文详细介绍了全国大学生信息安全竞赛(CISCN)中关于reverse方向的一个题目,涉及到了一个名为baby_tree的混淆代码分析。通过分析代码结构和逻辑,揭示了加密函数的工作原理,并最终解密得到了flag{30831242-56db-45b4-96fd-1f47e60da99d}。文章内容包括对变量定义、循环操作和位运算的解读,帮助读者理解解密过程。
摘要由CSDN通过智能技术生成

baby_tree

题目说是啥语法混淆树

一开始看到一堆的数字,感觉像是定义数组,用notepad的高亮功能标记一下

在这里插入图片描述

一个if 条件,不知道干啥的

在这里插入图片描述

下面这一坨也看不出是个啥

在这里插入图片描述

继续往下翻,这里里定义了个key的值

在这里插入图片描述

最后有三个print,应该有一个是输出成功啥的

在这里插入图片描述

然后分析上面的代码,上面就是个函数,传了两个string类型进来

在这里插入图片描述

这里定义了一个b,用了而且还用了个list拆分,上下两段表示的应该是一个意思(类似一个说明,一个执行?)

在这里插入图片描述

下面有个k也是一样的,不过拆分的是keyvalue

在这里插入图片描述

下面定义了四个变量 r0 ,r1,r2,r3

在这里插入图片描述

一个for循环,初值为0,末尾是到 len() - 4

在这里插入图片描述

这里是个赋值的地方,四个四个赋值

在这里插入图片描述

每一个load_expr都是加载一个数,这个extension定义的是操作符号,这里是加,有两个值 i1 ,所以这里是b[i+1]

在这里插入图片描述

上面还有个b[i],下面两个是 b[i+2] ,b[i+3] 所以
r0 = b[i]
r1 = b[i+1]
r2 = b[i+2]
r3 = b[i+3]

继续往下,这里有个括号 合起来是 b[(i + 0)]

在这里插入图片描述

然后根据下面的缩进关系可以得到r2 ^ ((k[0] +(r0 >> 4))& 0xff)

在这里插入图片描述

推测是个赋值语句 b[i+0] = r2 ^ ((k[0] +(r0 >> 4))& 0xff)

后面的语句都差不多,写出来是这样

        r0, r1, r2, r3 = b
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值