BUUCTF

BUUCTF_xor

用IDA载入，按F5打开_main函数，如下：

有两个关键函数strlen和strncmp，strlen指出该字符串长度是33，strncmp将v6和global进行对比，上面对v6进行修改，所以global是xor后的结果，点击global来到字符串的位置，看到下面的字符串,一看好像没有33个字符。

再点击进去找到最终的字符串：

用python写出脚本：

s = ['f',0xA,'k',0xC,'w','&','O','.','@',0x11,'x',0xD,'Z',';','U',0x11,'p',0x19,'F',0x1F,'v','"','M','#','D',0xE,'g',6,'h',0xF,'G','2','O']
flag = 'f'#第一个字符不用进行异或运算
for i in range(1,len(s)):if(isinstance(s[i],int)):#将数字转化为字符s[i] = chr(s[i])
for i in range(1,len(s)):flag += chr(ord(s[i]) ^ ord(s[i-1]))#a^b=c 等于 a^c=bprint(flag)

运行等到下图：

BUUCTF_xor

BUUCTF_xor

BUUCTF_xor相关推荐

最新文章

热门文章