9月
26

SCUCTF-re5

~~不清楚为什么这文件IDA不能远程windows调试，OD和IDA之间切换好麻烦~~

有两次输入首先尝试修改第一次输入且不修改第二次输入得到的结果是一样的说明第一次输入对结果无影响只分析第二次输入干了什么就可以了

7CE是一个base64加密其中表是被换过的直接动态dump出新表

47C是一个随机生成文件名的函数不过多分析

重点是242函数跟进去看看

432里面对table前四位做了修改

314里面循环了256次很像是rc4构造密匙流看参数这里的密匙是table被修改后的前四位储存在Dst中

rc4加密最后步骤是明文和密匙流异或而只有3A0里面有异或跟进去看看

明文没有简单的直接去异或密匙流，但是异或的值由密匙流得到且与明文无关如图所说我们的密匙是固定的所有之后的所有值直到最终异或的值都是固定的可以动态dump一下

我们先换表解密一下给出的加密字符串得到长度为29 我们就在这里断29次记录低8位的值记作数组number

解密的大致流程就是

1.base64换表解密得到串s

2.s异或dump出来的number数组得到flag

import string
import base64

table1 = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
table2 = ''
for i in range(26):
    table2 += chr(ord('A') + i)
    table2 += chr(ord('a') + i)
for i in range(10):
    table2 += chr(ord('0') + i)
table2 += '/'
table2 += '+'
print(table2)
s = 'T2aNoifxUjIgKYMxKCsHKxAUZsDDGStqwV8Gh3W='
s = base64.b64decode(s.translate(str.maketrans(table2,table1)))
print (s)
print (len(s)) # len = 29
a = [0xc8,0x23,0x0f,0x36,0x46,0xa9,0xda,0x76,0x4d,0x20,0x35,0x61,0x0f,0x20,0x3d,0x0d,0xb9,0x46,0xbe,0x62,0xf4,0x57,0x3a,0x95,0xdf,0xc1,0x6b,0x60,0x06]
flag = ''
for i in range(29):
    flag += chr(s[i] ^ a[i])
print (flag)

Papaya