逆向做题记录

特殊的base64

这道题故名思意，肯定是base64改变字母表，顺便复习下之前写过的脚本

首先打开ida先找改变后的字母表，找到后再找到密文就可以得到flag了。

屏幕截图 2022-01-21 151916 屏幕截图 2022-01-21 151830

re4-unvm-me

为什么开始做攻防世界的题了，因为buu后面的题有亿点点难。这道题时py反编译，用在线网站python反编译 - 在线工具 (tool.lu)可以快速得到源码

#!/usr/bin/env python
# visit http://tool.lu/pyc/ for more information
import md5
md5s = [
    0x831DAA3C843BA8B087C895F0ED305CE7L,
    0x6722F7A07246C6AF20662B855846C2C8L,
    0x5F04850FEC81A27AB5FC98BEFA4EB40CL,
    0xECF8DCAC7503E63A6A3667C5FB94F610L,
    0xC0FD15AE2C3931BC1E140523AE934722L,
    0x569F606FD6DA5D612F10CFB95C0BDE6DL,
    0x68CB5A1CF54C078BF0E7E89584C1A4EL,
    0xC11E2CD82D1F9FBD7E4D6EE9581FF3BDL,
    0x1DF4C637D625313720F45706A48FF20FL,
    0x3122EF3A001AAECDB8DD9D843C029E06L,
    0xADB778A0F729293E7E0B19B96A4C5A61L,
    0x938C747C6A051B3E163EB802A325148EL,
    0x38543C5E820DD9403B57BEFF6020596DL]
print 'Can you turn me back to python ? ...'
flag = raw_input('well as you wish.. what is the flag: ')
if len(flag) > 69:
    print 'nice try'
    exit()
if len(flag) % 5 != 0:
    print 'nice try'
    exit()
for i in range(0, len(flag), 5):
    s = flag[i:i + 5]
    if int('0x' + md5.new(s).hexdigest(), 16) != md5s[i / 5]:
        print 'nice try'
        exit()
        continue
print 'Congratz now you have the flag'

flag的长度小于69且是五的倍数，然后flag每五个一组和上面给的MD5进行对比，所以只要把上面的MD5全部拼在一起就可以得到flag

flag：ALEXCTF{dv5d4s2vj8nk43s8d8l6m1n5l67ds9v41n52nv37j481h3d28n4b6v3k}

流浪者

题目先给出了str1，然后让str1的每个元素和字母表进行对比，反着来可以得到a1(v5),v5(在原函数中也是进行了变化，因此可以将v5逆回去得到flag

flag:flag{j0rXI4bTeustBiIGHeCF70DDM}

actf universe_final_ans

打开ida发现有一个条件函数和一个比较函数，说明程序关键在这两个函数

打开第一个函数发现是方程组，用这库写完后得到前一半flag

第二个函数我死活分析不出来，卡住了。后来实在没办法就去参考了下题解，发现大家都没分析出来第二个函数，都是采用运行elf文件得到第二个部分。给了我启示，不要死磕在解出函数，如果程序有两个函数，可以尝试下将第一个部分的flag带入，说不定就能得到第二部分flag

buuctf 刮开有奖

用ida打开后发现是windows程序，同时看了下字符串，出现了ABCD.....789这类字符串，怀疑有base64加密，只调用了DialogBoxParamA这个api，打开dialogfunc函数后发现了主程序

对4010F0函数进行封装后的得到v7变化后的值

点开v4v5调用的sub_401000发现调用了BCD....789这个字符串，肯定了用base64加密，base64解密后，将每个字符串对应string下标后得到flag： flag{UJWP1jMp}

wusctf2020 level1

用ida打开程序后发现主函数特别简单就是进行了移位和相乘，并且用fclose fopen fprintf将得到的数据存入了flag.txt文件中，只要将flag.txt文件中的数据提取出来，并且进行反移位后就可以得到flag

flag为flag{d9-dE6-20c}

[MRCTF2020]Transform

首先用ida打开找到主函数后跟进分析

这里要注意一点：存储flag的str字符串在进行异或时是str[dword_40f040]所以会先把str打乱

发现主函数进行了异或操作，于是找到数据

用shift+e提出数据后写脚本得到答案即可

flag为flag{Tr4nsp0sltiON_Clph3r_1s_3z}

第一次做java类的题目，挺简单的但还是记录一下，用vscode打开html文件后得到

可知用了rot13加密，解密后就可以得到flag：flag{ClientSideLoginsAreEasy@flare-on.com}

FlareOn6 OverLong

首先看了下题目名字overlong和hint:

1	`The secret of this next challenge is cleverly hidden. However, with the right approach, finding the solution will not take an <b>overlong</b> amount of time.`