streamgame

看起来好像不怎么聪明的样子。
key文件，老样子，拖入16进制编辑器查看：

from flag import flag

assert flag.startswith("flag{")

assert flag.endswith("}")

assert len(flag)==27

#flag=flag{XXXXXXXXXXXXXXXXXXXXX}

def lfsr(R,mask): 

    output = (R << 1) & 0xffffff

    i=(R&mask)&0xffffff

    lastbit=0

    while i!=0:

        lastbit^=(i&1)

        i=i>>1

    output^=lastbit

    return (output,lastbit)







R=int(flag[5:-1],2)

mask=0x100002



f=open("key","ab")  #ab	以二进制格式打开一个文件用于追加。如果该文件已存在，文件指针将会放在文件的结尾。也就是说，新的内容将会被写入到已有内容之后。如果该文件不存在，创建新文件进行写入。

for i in range(12):

    tmp=0

    for j in range(8):

        (R,out)=lfsr(R,mask)

        tmp=(tmp << 1)^out

    f.write(chr(tmp))

f.close()

https://blog.csdn.net/qq_38412357/article/details/79696263
https://blog.csdn.net/qq_39153247/article/details/80144695

加密的过程不用管
只看
最后的
你的一个原始二进制的值，R经过好一顿lfsr函数的折腾，变成一个新的r和out 又一顿折腾变成tmp{1} tmp装的8位数字，凑成一个整数十进制的，，这个数字和Flag比较

def lfsr(R,mask):
    output = (R << 1) &0xffffff
    i=(R&mask)&0xffffff
    lastbit=0
    while i!=0:
        lastbit^=(i&1)
        i=i>>1
    output^=lastbit
    return (output,lastbit)
 
key=[85,56,247,66,193,13,178,199,237,224,36,58]
mask=0b1010011000100011100
 
for k in range(2**19):
    R=k;
    a=''
    judge=1
    for i in range(12):
        tmp = 0
        for j in range(8):
            (k, out) = lfsr(k, mask)
            tmp = (tmp << 1) ^ out
        if(key[i]!=tmp):
           judge=0
           break
    if(judge==1):
        print 'flag{'+bin(R)[2:]+'}'
        break