reverse3 1（Base加密）

Snk0xHeart

已于 2025-04-18 17:55:03 修改

阅读量303

点赞数 6

CC 4.0 BY-SA版权

分类专栏： BUUCTF Re篇文章标签：网络安全

于 2025-04-17 16:41:52 首次发布

本文链接：https://blog.csdn.net/2401_86598628/article/details/147309145

BUUCTF Re篇专栏收录该内容

10 篇文章

订阅专栏

题目

在这里插入图片描述

做法

下载压缩包，解压，把解压后的文件拖进Exeinfo PE进行分析
在这里插入图片描述
32位，无壳
扔进IDA（32位），找到main，F5反编译

只是因为在人群中多看了你一眼——第31行的right flag，关键词找到，我们就从这里开始向上分析

if ( !strncmp(Dest, Str2, v2) )
    sub_41132F("rigth flag!\n");

如果Dest和Str2的前v2个字符相同，系统会打印一个right flag给我们，sub_41132F不难猜出是print
我们点进Dest和Str2看看有啥东西（Dest没啥东西，Str2点进去如下，得到Str2的值）
在这里插入图片描述
结合上面分析，得出Dest的值（即Str2的值）
往上继续分析

for ( j = 0; j < v8; ++j )
    Dest[j] += j;

一个for循环，Dest[0] = Dest[0]+0，Dest[1] = Dest[1]+1 …这般规律为结果生成下去，直到j=v8（该循环对Dest做了变化）
再往上就没啥了
但是有一个点不清楚它的作用
在这里插入图片描述
点进sub_4110BE看看

继续点进去

遍历一下
（注：看到第16行的 *3 和第19行的 *4 ，这里就是base64对字符的二进制编码做的处理（经验之谈），要不确定的话我们可以继续往下看，这是定义了v9和v10来存放base64对字符的二进制变化；
Base64加密的核心逻辑（分组、补零、填充）必须通过if判断和循环来实现。下面还有if判断和while循环还有for循环，至此，我们基本可以判断本题是Base64加密题）
exp

import base64           #导入模块
Des = "e3nifIH9b_C@n@dH"    #定义目标字符串
flag = ""                   #初始化结果字符串
for i in range(len(Des)):
    flag += chr(ord(Des[i]) - i)    #Des[i]：取出字符串 Des 中索引为 i 的字符。
                                    #ord(Des[i])：使用 ord() 函数获取（）内字符的 ASCII 码值。
                                    #ord(Des[i]) - i：将该 ASCII 码值减去其索引位置 i。
print(base64.b64decode(flag))       #进行 Base64 解码并输出结果

得出结果，’ '里的内容换成flag{}格式提交即可
在这里插入图片描述