BUUCTF——Reverse—

BUUCTF——Reverse——xor

news2025/2/24 7:18:03

1、题目

2、工具

Exeinfo PE：查壳工具。
IDA：是一款功能强大的反汇编工具，用于分析和逆向工程二进制文件。
python：编写自动化脚本。

3、方法

下载压缩包并解压，得到一个没有后缀的文件。
用Exeinfo PE查询该文件是否加了壳。
- 发现这是一个64位的Mac系统的文件，并且没有壳。
使用64位的IDA将其打开。找到main函数，双击，按F5进行反汇编。
先将代码中的ASCII值转换为字符。选中后按r。
- 转换后发现是 !，这与代码中的逻辑不相符。所以这里的33应该不是ASCII值，应该就是数字。把它改回去。
代码审计：
- 第8行，要求输入flag，v5就是我们输入的flag。
- 第9行，如果v5的长度不等于33，则跳转到第16行，输出Failed。说明，v5的长度一定是33。
- 第12、13行，进行了一个异或操作。从v5的第二位开始，每一位都与上一位进行异或，并将值改为异或后的结果。
  - 【注】异或xor：相同为0，不同为1，即1 ^ 1 = 0；0 ^ 0 = 0；1 ^ 0 = 1。
- 第14行，如果v5和global相等，则输出Success，否则输出Failed。
- 所以global是flag进行异或操作后的结果。

双击查看global的值。

双击aFKWOXZUPFVMDGH，得到一串有趣的字符。
选中，按shift+E输出，将其转换为16进制。

0x66, 0x0A, 0x6B, 0x0C, 0x77, 0x26, 0x4F, 0x2E, 0x40, 0x11, 
0x78, 0x0D, 0x5A, 0x3B, 0x55, 0x11, 0x70, 0x19, 0x46, 0x1F, 
0x76, 0x22, 0x4D, 0x23, 0x44, 0x0E, 0x67, 0x06, 0x68, 0x0F, 
0x47, 0x32, 0x4F, 0x00

编写python代码，将这个字符串还原。

_global = [0x66, 0x0A, 0x6B, 0x0C, 0x77, 0x26, 0x4F, 0x2E, 0x40, 0x11,
           0x78, 0x0D, 0x5A, 0x3B, 0x55, 0x11, 0x70, 0x19, 0x46, 0x1F,
           0x76, 0x22, 0x4D, 0x23, 0x44, 0x0E, 0x67, 0x06, 0x68, 0x0F,
           0x47, 0x32, 0x4F, 0x00]
flag = chr(_global[0])
for i in range(1, len(_global)-1):
    flag += chr(_global[i] ^ _global[i - 1])  # 再次与上一个字符异或即可恢复原值
print(flag)