BUUCTF中的JAVA逆向解密1

0x00 前言

        当初看到JAVA的时候心里有点发怵，毕竟JAVA知识一点都不懂，但是打开题目发现，好像不太难。

0x01 JAVA逆向解密1

        打开软件之后还是按套路来，先查壳。

         虽然显示没有壳，但是感觉好像哪里不太对。强行用IDA打开看了看，也不太对。

        只好百度一波。发现大神用的是JD-GUI，学着了。

        打开发现果然是别有洞天。

 

        既然到这一步了，自然是要分析一波。不难发现，这个程序的思路是用户输入的数据，通过一系列的运算之后，与KEY中的值做比较，如果一致，则输出Congratulations。那么问题来了，用户输入的值，经过 “int result = arr[i] + 64 ^ 0x20;”的运算之后，得到的值应该与KEY中相同，也就是说，KEY中的值经过“int result = arr[i] - 64 ^ 0x20”，就能得到结果。

        思路理清了之后就可以写脚本了。

        经过题目提示，提交的Flag格式需要加上"flag{}"，因此，flag{This_is_the_flag_!}。

0x03 总结

        也许是做题有效果了，至少这个题目有了思路，比之前强了不少。看了其它师傅的文章也学到了新的解题姿势，当然了，最重要的是有了写脚本的思路。目前遇到最大的坑还是写脚本这，一开始是用C语言写的，但是写完之后发现运行报错，也找不到原因。旁边的师傅前来指点发现我是用C语言写的脚本之后，直接就告辞了。删掉For循环输出Hello World!是可以运行的，估计还是循环写的有问题。总之，就是基本功不扎实，接下来还是去学学C语言，打好基础才是关键。