攻防世界逆向 Guess-the-Number分析

使用java反编译软件查看源码 jd-gui
链接：https://pan.baidu.com/s/1oP-oHKwRS5WUNuOPTYmGzA
提取码：ddzg
看源码

定义了一个XRO函数，对str_one和str_two进行异或操作返回16进制字符串，得到的就是flag
转成python代码如下

str_one ='4b64ca12ace755516c178f72d05d7061'
str_two ="ecd44646cfe5994ebeb35bf922e25dba"
"""
1、int(x,base) 若 x 为纯数字，则不能有 base 参数，否则报错；其作用为对入参 x 取整
2、若 x 为 str，则 base 可略可有。
base 存在时，视 x 为 base 类型数字，并将其转换为 10 进制数字。若 x 不符合 base 规则，则报错
"""
a=int(str_one,16)
b=int(str_two,16)
print('a=',a)
print(hex(a ^ b))  #hex() 函数用于将10进制整数转换成16进制，以字符串形式表示
def x_o_r(byte1, byte2):  # 传入两个数，并返回它们的异或结果，结果为16进制数
    return hex(byte1 ^ byte2)
print(x_o_r(a, b)[2:])  #[2:]表示从字符串012，2的下标开始取值
输出：
a= 100215427896080122581550790036680437857
print(hex(a ^ b))=0xa7b08c546302cc1fd2a4d48bf2bf2ddb
print(x_o_r(a, b)[2:])=a7b08c546302cc1fd2a4d48bf2bf2ddb

还有一种方法是
my_number / 5 == guess_number
1545686892/5=309137378
运行java程序输入309137378得到flag