Polar_CTF_REVERSE_Java_Tools

Polar_CTF官方靶场

文件是一个jar包

分析：

拖入jadx中，先来查看Test.class文件的源代码。

package main.java;

import java.util.Scanner;

/* loaded from: Java_project.jar:main/java/Test.class */
public class Test {
    public static void main(String[] args) {
        Scanner in = new Scanner(System.in);
        System.out.println("Welcome to Polar_Ctf!,come to play!");
        System.out.println("Please Input : ");
        String name = in.next();
        char[] Strings = name.toCharArray();
        Tools.Add_1(Strings, 3);
        Tools.Re(Strings);
        Tools.Judge(Strings);
    }
}

Test 类 中 只有一个Main()函数 ：

定义了一个Scanner 输入的类，进行了两次输出，一次输入，并调用了Tools类中的三个函数，分别是Re,Add_1,Judge函数。

再来查看Tools.class文件的源代码

package main.java;

import java.util.ArrayList;

/* loaded from: Java_project.jar:main/java/Tools.class */
public class Tools {
    public static int j = 6;

    public static void Re(char[] str) {
        for (int i = 0; i < (str.length / 2) - 1; i++) {
            char temp = str[i];
            str[i] = str[(str.length - i) - 1];
            str[(str.length - i) - 1] = temp;
        }
    }

    public static void Xor(char[] str) {
        for (int i = 0; i < str.length; i++) {
            str[i] = (char) (str[i] ^ j);
        }
    }

    public static void Add_1(char[] str, int x) {
        for (int i = 0; i < str.length; i++) {
            str[i] = (char) (str[i] + x);
        }
    }

    public static void Judge(char[] str) {
        ArrayList<Character> Result = new ArrayList<>();
        ArrayList<Character> Flag = new ArrayList<>();
        for (char c : str) {
            Character i = Character.valueOf(c);
            Result.add(Character.valueOf(i.charValue()));
        }
        String sttr = new String(str);
        if ("$gourZroohK".contains(sttr)) {
            System.out.println("You Are Right!MD5!");
        } else {
            System.out.println("You Are Wrong! please try it again!");
        }
        char[] Strings = "$gourZroohK".toCharArray();
        for (char c2 : Strings) {
            Flag.add(Character.valueOf(c2));
        }
        if (Result.equals(Flag)) {
            System.out.println("You Are Right!MD5!");
        } else {
            System.out.println("You Are Wrong! please try it again!");
        }
    }
}

Tools类中有四个函数，分别是Re，Xor，ADD_1,Judge函数，分别分析一下他们的功能

Re () : 对传入的字符串数组进行 倒置操作

public static void Re(char[] str) {
        for (int i = 0; i < (str.length / 2) - 1; i++) {
            char temp = str[i];
            str[i] = str[(str.length - i) - 1];
            str[(str.length - i) - 1] = temp;
        }
    }

Xor () : 对传入的字符串数组 进行 异或 操作 ，J的值是 6

public static void Xor(char[] str) {
        for (int i = 0; i < str.length; i++) {
            str[i] = (char) (str[i] ^ j);
        }
    }

Add_1 () : 对传入的字符串数组的每一位 进行 后移操作，后移的不长是我们传入的参数X

public static void Add_1(char[] str, int x) {
        for (int i = 0; i < str.length; i++) {
            str[i] = (char) (str[i] + x);
        }
    }

Judge() : 函数首先定义了两个Character形数组，这个函数展示了 不同类型的字符数据 如何转为同一类型，本函数中有两个方法，如果一个是String 类型，一个是Char 数组类型，即使内容相等，equals函数 也会返回False。

方法 1 : 字符数字 转为 字符串

String sttr = new String(str);

方法 2 ： 定义ArrayList 数组集合，把数据放入集合中， 然后 再判断两个集合是否相等

public static void Judge(char[] str) {
        ArrayList<Character> Result = new ArrayList<>();
        ArrayList<Character> Flag = new ArrayList<>();
        for (char c : str) {
            Character i = Character.valueOf(c);
            Result.add(Character.valueOf(i.charValue()));
        }
        String sttr = new String(str);
        if ("$gourZroohK".contains(sttr)) {
            System.out.println("You Are Right!MD5!");
        } else {
            System.out.println("You Are Wrong! please try it again!");
        }
        char[] Strings = "$gourZroohK".toCharArray();
        for (char c2 : Strings) {
            Flag.add(Character.valueOf(c2));
        }
        if (Result.equals(Flag)) {
            System.out.println("You Are Right!MD5!");
        } else {
            System.out.println("You Are Wrong! please try it again!");
        }
    }

解题思路

1. 找到最终需要变成的字符串，由Judge函数可知是 "$gourZroohK"。

2. 破解Add_1函数，让上一步的字符串 每一位 - x,x的值 在Test类中可以找到，x=3。

3. 破解Re函数，让整个字符串进行倒置，MD5加密拿到Flag

EXP：

import java.util.ArrayList;
import java.util.Scanner;

public class EXP {
    public static void main(String[] args) {
        Scanner in = new Scanner(System.in);
        //String name = in.next();
        String name = "$gourZroohK";
        char[] Strings = name.toCharArray();
        ArrayList<Integer> Result = new ArrayList<>();
        for(int i = 0; i < name.length(); i++){
            Strings[i] = (char)(Strings[i]-3);
        }
        for (int i = 0; i < name.length()/2 - 1;i++){
            char temp;
            temp = Strings[i];
            Strings[i] = Strings[name.length() - i - 1];
            Strings[name.length() - i - 1] = temp;
        }
        for(char c : Strings){
            System.out.print(c);
        }
        System.out.println("\n32位大写MD5");
    }
}