xuenixiang_2020_re_Reverse6
载入OD
搜索字符串
随意输入1111111111111111111
发现进行了base64加密
再向下单步 发现、
结合IDA看下
int sub_4156E0()
{
size_t v0;// eax@6
constchar*v1;// eax@6
size_t v2;// eax@9
char v4;// @6
char v5;// @1
size_t v6;// @3
size_t j;// @6
size_t i;// @1
char Dest;// @5
char Str;// @6
char v11;// @6
unsignedint v12;// @1
int savedregs;// @1
memset(&v5,0xCCu,0x17Cu);
v12 =(unsignedint)&savedregs ^ __security_cookie;
for( i =0;(signedint)i <100;++i )
{
v6 = i;
if( i >=0x64)
sub_411154();
Dest=0;
}
sub_41132F("please enter the flag:", v4);
sub_411375("%20s",(unsignedint)&Str);
v0 = j_strlen(&Str);
v1 =(constchar*)sub_4110BE(&Str, v0,&v11);
strncpy(Dest, v1,'(');
sub_411127();
i = j_strlen(Dest);
for( j =0;(signedint)j <(signedint)i;++j )
Dest+= j;
v2 = j_strlen(Dest);
strncmp(Dest, Str2, v2);
if( sub_411127())
sub_41132F("wrong flag!\n", v4);
else
sub_41132F("rigth flag!\n", v4);
sub_41126C(&savedregs,&dword_415890);
sub_411280();
return sub_411127();
}
分析可知:将输入的串Str1先进行base64加密 再与串Str2比较 若相等 则输出"right flag"
由此，我们只需将Str2也就是"e3nifIH9b_C@n@dH"进行解密即可
Python脚本：
import base64
s ="e3nifIH9b_C@n@dH"
flag =""
for i in range(len(s)):
flag += chr(ord(s<i>)- i)
flag = base64.b64decode(flag)
print(flag)
</i>
所以得到flag{i_l0ve_you}
页:
[1]