攻防世界-Crypto-Easy-one(main函数传参、加密代码审计)-Hack-you-2014

最新推荐文章于 2026-04-02 02:16:39 发布

原创

最新推荐文章于 2026-04-02 02:16:39 发布 · 2.8k 阅读

标签

#攻防世界Crypto #main函数传参

收录于

本文详细介绍了攻防世界Crypto挑战中的加密代码审计，通过分析msg001和msg001.enc，逆向算法求得常量k[]。在理解main函数传参原理后，成功解密msg002.enc，揭示隐藏的明文信息。

下载文件解压得：

加密代码：

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

int main(int argc, char **argv) {
	if (argc != 3) {
		printf("USAGE: %s INPUT OUTPUT\n", argv[0]);
		return 0;
	}
	FILE* input  = fopen(argv[1], "rb");
	FILE* output = fopen(argv[2], "wb");
	if (!input || !output) {
		printf("Error\n");
		return 0;
	}
	char k[] = "CENSORED";
	char c, p, t = 0;
	int i = 0;
	while ((p = fgetc(input)) != EOF) {
		c = (p + (k[i % strlen(k)] ^ t) + i*i) & 0xff;
		t = p;
		i++;
		fputc(c, output);
	}
	return 0;
}

是使用k[]和input经过加密算法后生成output。

文件msg001.enc和msg001是对应的，应该是用k[]和msg001(input)生成了msg001.enc(output)，在这个加密过程中，k[]好像是个常量，代码中给出的应该是个例子，不是真实的k[]，对msg001加密后并不是msg001.enc，看来我们需要先找到这个真实的k[]了。

根据msg001和msg001.enc，把算法逆过来算出k[]