bugku love （逆向详细步骤分析）

古城微笑少年丶 2021-10-24 06:20 345阅读 0赞

我们下载 后打开    用IDA打开把

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70][]

接着   我们直接   shift + F12   切出字符串窗口   搜索flag

也可以直接    ctrl + F 搜索

找到这个 main函数中的 flag

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 1][]

之后  对着函数位置   按 F5 进行反编译 得到  可读界面

__int64 __cdecl main_0()
    {
      size_t v0; // eax
      const char *v1; // eax
      size_t v2; // eax
      int v3; // edx
      __int64 v4; // ST08_8
      char v6; // [esp+0h] [ebp-188h]
      char v7; // [esp+0h] [ebp-188h]
      signed int j; // [esp+DCh] [ebp-ACh]
      signed int i; // [esp+E8h] [ebp-A0h]
      signed int v10; // [esp+E8h] [ebp-A0h]
      char Dest[108]; // [esp+F4h] [ebp-94h]
      char Str; // [esp+160h] [ebp-28h]
      char v13; // [esp+17Ch] [ebp-Ch]
    
      for ( i = 0; i < 100; ++i )
      {
        if ( (unsigned int)i >= 0x64 )
          j____report_rangecheckfailure();
        Dest[i] = 0;
      }
      sub_41132F((int)"please enter the flag:", v6);
      sub_411375("%20s", &Str);
      v0 = j_strlen(&Str);
      v1 = (const char *)sub_4110BE(&Str, v0, &v13);
      strncpy(Dest, v1, 0x28u);
      v10 = j_strlen(Dest);
      for ( j = 0; j < v10; ++j )
        Dest[j] += j;
      v2 = j_strlen(Dest);
      if ( !strncmp(Dest, Str2, v2) )
        sub_41132F((int)"rigth flag!\n", v7);
      else
        sub_41132F((int)"wrong flag!\n", v7);
      HIDWORD(v4) = v3;
      LODWORD(v4) = 0;
      return v4;
    }

发现需要比较的  str2 字符串

![20190821162944731.png][]

那我们找到他看看

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 2][]

那么就是对他进行分析了

e3nifIH9b\_C@n@dH

![20190821163615446.png][]

j=0   ++j   从0开始 +0   +1  +3  依次增多

所以  我们需要对字符串的ascii码 值进行  -0    -1   -2  依次增多

那我们用c语言对他来完成吧  ！！！

ASCII码 依次 -i=0   i++

#include<stdio.h>
    #include<string.h>
    int main(){
     int i;
     char a[100];
     printf("请输入字符串:\n");
     scanf("%s",a);
     printf("解密得:\n");
     for(i=0;i<strlen(a);i++){
     a[i]=a[i]-i;
     printf("%c",a[i]);
     }
    }

![20190821165436553.png][]

得到

e2lfbDB2ZV95b3V9

发现是 base64加密的

直接解密得到

\{i\_l0ve\_you\}

也可以直接写个python脚本来实现

![20190821165527368.png][]

![2019082116553955.png][]

import base64
    a='e3nifIH9b_C@n@dH'
    flag=''
    for i in range(len(a)):
        flag+=chr(ord(a[i])-i)
    print(base64.b64decode(flag))

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70]: /images/20211023/e3050ced926d480db6e94eae332154ad.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 1]: /images/20211023/2460cb2dcef9497bb982482780db8663.png
[20190821162944731.png]: /images/20211023/d82687018fe34ec2adb5ac064929db1e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 2]: /images/20211023/ec78abdc1e404833b7a15bd1246f9ca7.png
[20190821163615446.png]: /images/20211023/d653b221d57841969c617aefe1e7a2f5.png
[20190821165436553.png]: /images/20211023/642840e1668e4ebcbf28396f34b51aaf.png
[20190821165527368.png]: /images/20211023/3c9893d825a346c093db86ee332f8561.png
[2019082116553955.png]: /images/20211023/fd616975e7364377b6c57c4c64a22db9.png