180128 逆向-ichunqiu(Nonstandard)

博客讲述了作者通过逆向工程分析一个CUI程序,发现其核心功能是对输入进行特定的Base32样式的变换,并与预设字符串比较。通过对关键代码的理解,作者编写脚本成功解密得到了flag。文章还提到了在另一道题目中遇到的困难。
摘要由CSDN通过智能技术生成

1625-5 王子昂 总结《2018年1月28日》 【连续第485天总结】
A. ichunqiu-Nonstandard
B.
强网杯100dt的GF要了我的命,150dt的这题却这么简单……OTZ

运行看到是很直接的CUI程序,欣喜若狂拖入IDA

从main函数往下走,都是很明显的接受输入、校验长度
然后在核心函数中对输入进行变换,再与一个硬编码字符串比较

核心函数之前进行了一些准备工作,然后每次循环取5个字符

关键操作为以下内容
这里写图片描述
其实仅看这一行就能猜到了

v16 = ((v26 & 0xFFFFFFF8) << 8) + (v21 & 0xFFFFFFC0 | ((v26 & 7) << 8)) + (v21 & 0x3E);

将v26左移8位,与v21拼起来
PAIR是IDA的宏,意思也是按位拼接
还有最后的取值

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值