BUUCTF reverse 看心情写

最新推荐文章于 2026-06-19 17:00:49 发布

原创最新推荐文章于 2026-06-19 17:00:49 发布 · 495 阅读

6 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#python #开发语言

Python3.8

Conda

Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

[NewStarCTF 2023 公开赛道]SMC

应该是自修改代码。首先点在被修改的代码开头位置，输入以下代码去除加密。然后按C-P定义为函数。

key = [17, 34, 51, 68, 0, 0, 0, 0]
begin = here()
for i in range(39):
    addr = begin + i
    code = ida_bytes.get_byte(addr)
    # 使用取模运算确保索引不越界
    code = code ^ key[(i % len(key))&3]
    # 将整数转换为字节对象
    ida_bytes.patch_bytes(addr, bytes([code]))

可以看到实现了一个很简单的加密

a=[
  124, 130, 117, 123, 111,  71,  97,  87,  83,  37, 
   71,  83,  37, 132, 106,  39, 104,  39, 103, 106, 
  125, 132, 123,  53,  53,  72,  37, 123, 126, 106, 
   51, 113]
flag=''
for i in  a:
    flag+=chr((i-5)^0x11)
print(flag)

[NewStarCTF 2023 公开赛道]EzPE

PE头损坏了。

exe文件修复：

1.前四行找个标准的，拿来复制

2.前四行最后四字节，指向入口的偏移。入口是PE字符串，后四节应该是文件头到入口的偏移量。

进入后它的加密还是比较简单，推演一下过程得到结果。

a=[10,  12,   4,  31,  38, 108,  67,  45,  60,  12, 
   84,  76,  36,  37,  17,   6,   5,  58, 124,  81, 
   56,  26,   3,  13,   1,  54,  31,  18,  38,   4, 
  104,  93,  63,  45,  55,  42, 125]
flag=''
for i in range(len(a)-2,-1,-1):
    a[i] = a[i+1]^i^a[i]
    flag+=chr(a[i])
print(flag[::-1])