Ez Xor

main函数

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
 _main(argc, argv, envp);
  memset(v14, 0, sizeof(v14));
  v15 = 0;
  v16 = 0;
  *Str = 0x1D0B2D2625050901i64;
  v11 = 0x673D491E20317A24i64;
  v12 = 0x34056E2E2508504Di64;
  strcpy(v13, "\"@;%");
  *v5 = 0i64;
  v6 = 0i64;
  v7 = 0i64;
  v8 = 0;
  v9 = 0;
  v4 = 0x726F58;
  v18 = strlen(Str);
  printf("Please input Your answer:");
  scanf("%s", v5);
  v17 = strlen(v5);
  if ( v17 == 28 )
  {
    KeyStream(&v4, v14, 28);
    encrypt(v14, v5, v17);
    if ( CheckFlag(v5, Str, v18) )
      printf("You are good!");
    else
      printf("It's not flag!");
    return 1;
  }
  else
  {
    printf("Length was wrong！");
    return 0;
  }
}

KeyStream

1
2
3
for ( i = 0; i < a3; ++i )
   *(a2 + i) = i ^ *(a1 + i % 3);
 return 1i64;

encrypt

1
2
3
for ( i = 0; i < len; ++i )
   *(data + i) ^= *(len - i - 1i64 + key);
 return 1i64;

解密脚本

1
2
3
4
5
6
7
8
9
str1= bytes.fromhex("01090525262D0B1D247A31201E493D674D5008252E6E053422403B25")
v4=[0x58,0x6F,0x72]
flag=[]
key=[]
for i in range(0,28,+1):
    key.append(i^v4[i%3])
for i in range(len(str1)):
    flag.append(str1[i]^key[len(key)-i-1])
    print(chr(flag[i]),end='')

世界上最简单的题目

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
a1 =[1 ,1 ,1 ,3 ,1 ,1 ,1 ,3 ,1 ,1 ,1 ,3 ,1 ,1 ,3 ,1 ,1 ,3 ,1 ,1 ,3 ,1 ,3 ,1 ,3 ,1 ,3 ]#line:6
f1 =[101 ,102 ,117 ,120 ,119 ,108 ,102 ,124 ,100 ,109 ]#line:7
def o1 ():#line:13
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
    return input ("please input your flag: ")#line:14
def p1 (O0O0OOOOO00OOOOO0 ):#line:20
    return list (O0O0OOOOO00OOOOO0 )#line:21
def main ():#line:27
    OO0O0O00O00O00OO0 =o1 ()#line:28
    O0OOOO0O0O0O0OOOO =1 #line:29
    # #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
    O00OOO0OO0000OO00 =0 #line:30
    if len (OO0O0O00O00O00OO0 )!=len (f1 ):#line:36
        print ("Input length does not match.")#line:37
        exit ()#line:38
    OOO00OOO0000OO0O0 =p1 (OO0O0O00O00O00OO0 )#line:44
    # #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
    for O0O0OOO00O000000O in range (len (a1 )):#line:50
        if a1 [O0O0OOO00O000000O ]==1 :#line:51
            OOO00OOO0000OO0O0 [O00OOO0OO0000OO00 ]=chr (ord (OOO00OOO0000OO0O0 [O00OOO0OO0000OO00 ])^O0OOOO0O0O0O0OOOO )#line:57
            O0OOOO0O0O0O0OOOO +=1 #line:58
        elif a1 [O0O0OOO00O000000O ]==3 :#line:59
            O00OOO0OO0000OO00 +=1 #line:60
    for O0OOOOOO000000OOO in range (len (f1 )):#line:66
        if f1 [O0OOOOOO000000OOO ]!=ord (OOO00OOO0000OO0O0 [O0OOOOOO000000OOO ]):#line:67
            print ("nooooo")#line:68
            # #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
# #免费的50分，复制粘贴直接秒杀！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
            exit ()#line:69
    print ("yes, your flag is")#line:75
    print ("BaseCTF{"+''.join (OO0O0O00O00O00OO0 )+"}")#line:76
if __name__ =="__main__":#line:82
    main ()#line:83

解密代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
f1 = list('efuxwlf|dm')
a1 = [1,1,1,3,1,1,1,3,1,1,1,3,1,1,3,1,1,3,1,1,3,1,3,1,3,1,3]
flag = []
a = 1
b = 0

for i in a1:
    if i == 1:
        f1[b] = chr(ord(f1[b]) ^ a)
        a += 1
    elif i == 3:
        b += 1
for i in range(len(f1)):
     print(f1[i],end='')

喝杯下午茶

main函数

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
__int64 sub_140016100()
{
  char *v0; // rdi
  __int64 i; // rcx
  char v3[32]; // [rsp+0h] [rbp-20h] BYREF
  char v4; // [rsp+20h] [rbp+0h] BYREF
  int v5[12]; // [rsp+28h] [rbp+8h] BYREF
  int v6[16]; // [rsp+58h] [rbp+38h] BYREF
  char *v7; // [rsp+98h] [rbp+78h]
  char Str[76]; // [rsp+B8h] [rbp+98h] BYREF
  int j; // [rsp+104h] [rbp+E4h]

  v0 = &v4;
  for ( i = 66i64; i; --i )
  {
    *v0 = 0xCCCCCCCC;
    v0 += 4;
  }
  sub_140011366(&unk_140022015);
  v5[0] = 0x11223344;
  v5[1] = 0x55667788;
  v5[2] = 0x99AABBCC;
  v5[3] = 0xDDEEFF11;
  v6[0] = 0x94B1F1E7;
  v6[1] = 0x21D5D352;
  v6[2] = 0x5247793D;
  v6[3] = 0x40D1C97;
  v6[4] = 0xF36E7F74;
  v6[5] = 0x9C53F70F;
  v6[6] = 0x6AEACFD8;
  v6[7] = 0x6F9F06F4;
  v6[8] = 0xEAFD9E2E;
  v6[9] = 0x32B655F7;
  v7 = 0i64;
  memset(Str, 0, 0x29ui64);
  sub_1400113ED("Please input your flag:");
  sub_1400113F7(&unk_14001AC10, Str);
  if ( j_strlen(Str) != 40 )
  {
    sub_1400113ED("Maybe something is wrong~~~");
    exit(0);
  }
  v7 = Str;
  for ( j = 0; j < 5; ++j )
    sub_1400113E3(&v7[8 * j], v5);
  if ( sub_140011406(v6, v7) )
    sub_1400113ED("You are right!!!");
  else
    sub_1400113ED("NoNoNo!");
  sub_140011302(v3, &unk_14001B9F0);
  return 0i64;
}

sub_1400113E3加密函数

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
__int64 __fastcall sub_140015FB0(unsigned int *a1, _DWORD *a2)
{
  __int64 result; // rax
  int v3; // [rsp+24h] [rbp+4h]
  int i; // [rsp+44h] [rbp+24h]
  unsigned int v5; // [rsp+64h] [rbp+44h]
  unsigned int v6; // [rsp+84h] [rbp+64h]

  sub_140011366(&unk_140022015);
  v3 = 0;
  v5 = *a1;
  v6 = a1[1];
  for ( i = 0; i < 32; ++i )
  {
    v3 += 0x114514;
    v5 += (a2[1] + (v6 >> 5)) ^ (v3 + v6) ^ (*a2 + 16 * v6);
    v6 += (a2[3] + (v5 >> 5)) ^ (v3 + v5) ^ (a2[2] + 16 * v5);
  }
  *a1 = v5;
  result = 4i64;
  a1[1] = v6;
  return result;
}

解密代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
data=[0x94B1F1E7,0x21D5D352,0x5247793D,0x40D1C97,0xF36E7F74,0x9C53F70F,0x6AEACFD8,0x6F9F06F4,0xEAFD9E2E,0x32B655F7]
key=[0x11223344,0x55667788,0x99AABBCC,0xDDEEFF11]
detal=0x114514
for i in range(0,len(data),+2):
    sum1= (detal * 32) & 0xFFFFFFFF
    for j in range(32):
        a1=data[i]
        a2=data[i+1]
        data[i+1]=(data[i+1]-((key[3]+(a1>>5))^(sum1+a1)^(key[2]+(a1<<4))))&0xFFFFFFFF
        data[i]=(data[i]-((key[1]+(data[i+1]>>5))^(sum1+data[i+1])^(key[0]+(data[i+1]<<4))))&0xFFFFFFFF
        sum1=(sum1-detal)&0xFFFFFFFF
bytes_data=b''.join(x.to_bytes(4,'little')for x in data)
flag=bytes_data.decode('utf-8')
print(flag)

出题人已疯

main

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
// Token: 0x06000006 RID: 6 RVA: 0x00002178 File Offset: 0x00000378
		private void Btn_Submit_Click(object sender, RoutedEventArgs e)
		{
			char[] array = this.Tb_Input.Text.ToCharArray();
			char[] array2 = string.Join("", this.sentences).ToCharArray();
			for (int i = 0; i < array.Length; i++)
			{
				array[i] *= array[i];
				array[i] = (char)((int)array[i] ^ i ^ (int)array2[i % array2.Length]);
			}
			uint[] source = new uint[]
			{
				24164U,
				27173U,
				32145U,
				17867U,
				40533U,
				21647U,
				17418U,
				30032U,
				27950U,
				62998U,
				60750U,
				64870U,
				52680U,
				61797U,
				49234U,
				59762U,
				16704U,
				19200U,
				32132U,
				24038U,
				21764U,
				30130U,
				28113U,
				23070U,
				27413U,
				27917U,
				28938U,
				50207U,
				64834U,
				60132U,
				64832U,
				63334U,
				55103U,
				22176U,
				21991U,
				20073U,
				22281U,
				19476U,
				28302U,
				24336U,
				24720U,
				19544U,
				23018U,
				43976U
			};
			bool flag = new string(array) != new string((from c in source
			select (char)c).ToArray<char>());
			if (flag)
			{
				MessageBox.Show("\ud83d\ude2d我有异或症！");
			}
			else
			{
				MessageBox.Show("\ud83d\ude0b异或症好了！");
			}
		}
1
2
3
4
5
6
7
8
9
// Token: 0x04000001 RID: 1
		public string[] sentences = new string[]
		{
			"你以为我还会在乎吗？\ud83d\ude2c\ud83d\ude2c\ud83d\ude2c我在昆仑山练了六年的剑\ud83d\ude1f\ud83d\ude1f\ud83d\ude1f我的心早就和昆仑山的雪一样冷了\ud83d\ude10\ud83d\ude10\ud83d\ude10我在大润发杀了十年的鱼\ud83d\ude2b\ud83d\ude2b\ud83d\ude2b我以为我的心早已跟我的刀一样冷了\ud83d\ude29\ud83d\ude29\ud83d\ude29",
			"我早上坐公交滴卡的时候和司机大叔说“两个人”，司机惊讶地看着我“你明明就是一个人，为什么要滴两个人的卡？”我回他，“我心中还有一个叫Kengwang的。”司机回我说，“天使是不用收钱的。”",
			"（尖叫）（扭曲）（阴暗的爬行）（扭动）（阴暗地蠕动）（翻滚）（激烈地爬动）（痉挛）（嘶吼）（蠕动）（阴森的低吼）（爬行）（分裂）（走上岸）（扭曲的行走）（不分对象攻击）",
			"地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！",
			"扭曲上勾拳！阴暗的下勾拳！尖叫左勾拳！右勾拳爬行！扭动扫堂腿！分裂回旋踢！这是蜘蛛阴暗的吃耳屎，这是龙卷风翻滚停车场！乌鸦痉挛！老鼠嘶吼！大象蠕动！愤怒的章鱼！无差别攻击！无差别攻击！无差别攻击！"
		};

解密代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
# 构建密钥字符串
sentences = [
    "你以为我还会在乎吗？\ud83d\ude2c\ud83d\ude2c\ud83d\ude2c我在昆仑山练了六年的剑\ud83d\ude1f\ud83d\ude1f\ud83d\ude1f我的心早就和昆仑山的雪一样冷了\ud83d\ude10\ud83d\ude10\ud83d\ude10我在大润发杀了十年的鱼\ud83d\ude2b\ud83d\ude2b\ud83d\ude2b我以为我的心早已跟我的刀一样冷了\ud83d\ude29\ud83d\ude29\ud83d\ude29",
    "我早上坐公交滴卡的时候和司机大叔说“两个人”，司机惊讶地看着我“你明明就是一个人，为什么要滴两个人的卡？”我回他，“我心中还有一个叫Kengwang的。”司机回我说，“天使是不用收钱的。”",
    "（尖叫）（扭曲）（阴暗的爬行）（扭动）（阴暗地蠕动）（翻滚）（激烈地爬动）（痉挛）（嘶吼）（蠕动）（阴森的低吼）（爬行）（分裂）（走上岸）（扭曲的行走）（不分对象攻击）",
    "地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！地球没我照样转？硬撑罢了！",
    "扭曲上勾拳！阴暗的下勾拳！尖叫左勾拳！右勾拳爬行！扭动扫堂腿！分裂回旋踢！这是蜘蛛阴暗的吃耳屎，这是龙卷风翻滚停车场！乌鸦痉挛！老鼠嘶吼！大象蠕动！愤怒的章鱼！无差别攻击！无差别攻击！无差别攻击！"
]

# 连接所有句子形成密钥字符串
key_string = ''.join(sentences)
array2 = [ord(c) for c in key_string]  # 获取字符的Unicode值
print(f"密钥长度: {len(array2)} 字符")

# 目标值数组
source = [
    24164, 27173, 32145, 17867, 40533, 21647, 17418, 30032, 27950, 62998,
    60750, 64870, 52680, 61797, 49234, 59762, 16704, 19200, 32132, 24038,
    21764, 30130, 28113, 23070, 27413, 27917, 28938, 50207, 64834, 60132,
    64832, 63334, 55103, 22176, 21991, 20073, 22281, 19476, 28302, 24336,
    24720, 19544, 23018, 43976
]

# 解密过程
result = []
for i in range(len(source)):
    key_index = i % len(array2)
    
    # 逆向计算：source[i] = (inputChar² ^ i ^ keyChar)
    # 所以：inputChar² = source[i] ^ i ^ keyChar
    squared_value = source[i] ^ i ^ array2[key_index]
    
    # 查找满足 char_value² ≡ squared_value (mod 65536) 的字符
    found_char = None
    for c in range(0, 65536):  # 在Unicode范围内搜索
        if (c * c) % 65536 == squared_value:
            found_char = chr(c)
            break
    
    result.append(found_char if found_char else '')

# 输出解密结果
print("解密结果:")
print(''.join(result))