查看文件和脱壳
有两个文件,一个为txt文件,里面给了一堆数字。
使用exeinfo查看另一个文件。无壳,64位文件。
程序
放入IDA64中查看
因为txt的文件名位output,所以这个文件的数字应该就是这个for循环的输出。这要把那些数字逆一下就可以了。
简单说一下这个for循环的解密:因为i&1其实就是i%2,所以i为奇数时,flag对应下标的元素往右移i位,为偶数时,则除以i。
思路出来,就可以写脚本了。
脚本
key = [0,198,232,816,200,1536,300,6144,984,51200,570,92160,1200,565248,
756,1474560,800,6291456,1782,65536000]
for i in range(1,20)://i是从1开始的。
if i%2 == 1:
print(chr(key[i] >> i),end='')
else:
print(chr(key[i]//(整除符)i),end='')、
成功
flag为ctf2020{d9-dE6-20c}