首页
论坛
课程
招聘
[原创]第六题:消失的岛屿
2019-6-12 18:04 796

[原创]第六题:消失的岛屿

2019-6-12 18:04
796

1、ida

发现是改造版的base64,编码之后的结果应该是!NGV%,$h1f4S3%2P(hkQ94==.

所以分析base64_encode 反推回去就可以了。

函数很简单,基本就是按照base64,把3字节拆成4个字节,最高为补0. 唯一要注意的是charEncrypt函数。

分析此函数,显示通过查表法对输入数据进行变换,之后根据数据类型,进行额外的处理。

解决:

将!NGV%,$h1f4S3%2P(hkQ94==根据charencypt函数逆推为aMTEeld6q4tHsepKh69Jyt恢复了根据类型进行的额外处理。

之后查表,回推原始数据,这里借助python

之后按字节转化为二进制,去除高位两个0,将4个字节的数据变为3个字节。

再根据ascii变换为字符串。

得到结果KenXue2019ctf_st




[看雪官方培训] Unicorn Trace还原Ollvm算法!《安卓高级研修班》2021年6月班开始招生!!

收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回