【NSSCTF逆向】【2023题目】《easy_re》《世界上最棒的程序员》《Check_Your_Luck》《Tea》

发布时间 2023-05-24 20:40:45作者: Corax0o0

题目easy_re

解法

很简单的一道题
考的就是upx脱壳 base64加解密
拿到文件

upx壳 upx -d 脱壳


无壳
放进ida

很明显关键在于这个判断的两个字符串是啥。现在我们看看我们输入的s变成了什么。

进入func

func的内容主要是对s进行操作然后给encode_
这次我看明白了,这个很明显是个base64。
我们再出去看a是什么

a被base64了。
直接点a看看

直接解密

出flag

题目世界上最棒的程序员

解法

这道题在比赛时候做的,也是一道签到题,直接扔进ida里看strings窗口就可以了

题目Check_Your_Luck

解法

也是一道很简单的签到题,考的就是五元一次方程组的解

笨办法,直接找在线的计算器
https://www.buildenvi.com/gongju/formula/3lck4

计算出flag

题目Tea

解法

这道题算是我做的的第一道tea题目。拿到题目先exeinfo一下

ok这道题没壳,放进ida里面,是start函数,暂时没有入口,我们直接找关键字符串,定位到这个关键函数位置

ok,先学习一下tea的知识吧

1.是一个新知识啊,简单来讲待加密数据是两个2个32位,秘钥是4个32位。关键的过程也就如上图所示(为一轮的过程,在这一轮过程中v1数据由三个表达式拼接,分别是k【0】<<4,DELTA,K[1]>>5三者异或组成,下面的也是同样的原理,然后32轮或者64轮得到最终加密的数据。而这个算法也是可逆的,可以完全将加密过程逆转,加减相倒即可。)
ok,大概就是tea的主题思路。
我们找一找这个tea加密函数具体在哪。

ok在这里,在这里看的时候其实刚开始迷惑的是这个4i64怎么这么多,后面看到其实把四位进行一个处理也是可以的。
更让我感到奇怪的是
16*到底是什么意思。
后面看了一下别人的博客才明白是我对左移右移还欠缺理解。

`左移右移用简单的算术运算实际上是乘以(除以)几个2。32 >> 2 = 32 / 2^2 = 8

17 >> 2 = 17 / 2^2 = 4.25 = 4(因为只取整数部分)

512 >> 10 = 512 / 2^10 = 0.5 = 0(因为只取整数部分)`
所以这个16*,如果以四位为一组,其实也就是每个左移了四位的意思。
ok,逆向思路已有,写脚本(脚本没存贴别的师傅的wp了)

总结

easy_re upx脱壳 base64
世界上最棒的程序员 字符串查找
Check_Your_Luck 线性方程组求解
Tea tea 算法