【WP】第四届SQCTF网络安全及信息对抗大赛Re方向题目全解

import base64encoded_str = "/P7sAe/U0s7c1vjb0vjfyt=="decoded_data = base64.b64decode(encoded_str)for i in decoded_data:    print(chr((i-3)%256^0xaa),end="")

ciphertext = 'itd~tzw_know_sanmenxbZ8'tmp = ''part2_1 = ciphertext[:7]part2_2 = ciphertext[7:20]part2_3 = ciphertext[20:]for i in range(len(part2_1)):    tmp += chr(ord(part2_1[i]) - 5)for i in range(len(part2_2)):    tmp += chr(ord(part2_2[i]) + 0)for i in range(len(part2_3)):    tmp += chr(ord(part2_3[i]) + 7)print(tmp)

s = 'wesyvbniazxchjko1973652048@$+-&*<>'char_to_pos = {c: i for i, c in enumerate(s)}# Given the encoded result, replace 'encoded_result' with the actual stringencoded_result = 'v7b3boika$h4h5j0jhkh161h79393i5x010j0y8n$i'flag = []for i in range(len(encoded_result) // 2):    c1 = encoded_result[2*i]    c2 = encoded_result[2*i + 1]    pos1 = char_to_pos[c1]    pos2 = char_to_pos[c2]    # Compute s1    s1 = (pos1 - i) % 34    if not (0 <= s1 <= 15):        raise ValueError(f"Invalid s1 at index {i}")    # Compute s2    temp = (-pos2 - i - 1) % 34    s2 = temp % 17    # Reconstruct the original character    ord_char = 17 * s1 + s2    flag.append(chr(ord_char))print(''.join(flag))

def decrypt(encrypted_data):    result = []    key = 439041101    for i, byte in enumerate(encrypted_data):        # Reverse the addition of i        decrypted_byte = (byte - i) % 256        # Calculate the key byte for the current position        key_shift = (i % 4) * 8        key_byte = (key >> key_shift) & 0xFF        # Reverse the XOR operation        original_byte = decrypted_byte ^ key_byte        result.append(original_byte)    return bytes(result)data = decrypt(bytes.fromhex('738495a6b7c8d9e0f123456789abcdef'))print(data.hex())

#include<stdio.h>#include<stdint.h>#define DELTA 0x9e3779b9#define MX (((z>>5^y<<2) + (y>>3^z<<4)) ^ ((sum^y) + (key[(p&3)^e] ^ z)))voidbtea(uint32_t *v, int n, uint32_tconst key[4]){    uint32_t y, z, sum;    unsigned p, rounds, e;    if (n > 1)            /* Coding Part */    {        rounds = 6 + 52/n;        sum = 0;        z = v[n-1];        do        {            sum += DELTA;            e = (sum >> 2) & 3;            for (p=0; p<n-1; p++)            {                y = v
;                z = v
 += MX;            }            y = v[0];            z = v[n-1] += MX;        }        while (--rounds);    }    else if (n < -1)      /* Decoding Part */    {        n = -n;        rounds = 6 + 52/n;        sum = rounds*DELTA;        y = v[0];        do        {            e = (sum >> 2) & 3;            for (p=n-1; p>0; p--)            {                z = v
;                y = v
 -= MX;            }            z = v[n-1];            y = v[0] -= MX;            sum -= DELTA;        }        while (--rounds);    }}intmain(){    uint32_t v[2]= {1,2};    uint32_t const k[4]= {2,2,3,4};    int n= 2; //n的绝对值表示v的长度，取正表示加密，取负表示解密    // v为要加密的数据是两个32位无符号整数    // k为加密解密密钥，为4个32位无符号整数，即密钥长度为128位    printf("加密前原始数据：%u %un",v[0],v[1]);    btea(v, n, k);    printf("加密后的数据：%u %un",v[0],v[1]);    btea(v, -n, k);    printf("解密后的数据：%u %un",v[0],v[1]);    return 0;}

#include<stdio.h>#include<stdint.h>voiddecrypt(uint32_t *v, int n, uint32_tconst key[4]){    uint32_t y, z, sum;    unsigned p, rounds, e;    if (n > 1) {        rounds = 6 + 52 / n;        sum = rounds * 0x9E3779B9;        y = v[0];        do {            e = (sum >> 2) & 3;            for (p = n - 1; p > 0; p--) {                z = v
;                v
 -= (((z >> 5 ^ y << 2) + (y >> 3 ^ z << 4)) ^ ((sum ^ y) + (key[(p ^ e) & 3] ^ z)));                y = v
;            }            z = v[n - 1];            v[0] -= (((z >> 5 ^ y << 2) + (y >> 3 ^ z << 4)) ^ ((sum ^ y) + (key[(0 ^ e) & 3] ^ z)));            y = v[0];            sum -= 0x9E3779B9;        } while (--rounds);    }}intmain(){    uint32_t encrypted[2] = {0x8F748963, 0xCB1D96A8};    uint32_t key[4] = {0x12345678, 0x9ABCDEF0, 0xFEDCBA98, 0x87654321};    decrypt(encrypted, 2, key);    // Convert to bytes in little-endian order    unsigned char *bytes = (unsigned char *)encrypted;    printf("Decrypted bytes: ");    for (int i = 0; i < 8; i++) {        printf("%02x ", bytes[i]);    }    printf("nFlag: ");    for (int i = 0; i < 8; i++) {        if (bytes[i] == 0) break;        printf("%c", bytes[i]);    }    printf("n");    return 0;}

key=[0x83,0xf0,0x57,0xe3,0x1e,0x81,0xf7,0xf4,0x20,0x3f,0x44,0x3,0x50,0xca,0xc6,0x6a,0x48,0xf9,0xed,0x77,0x28,0xb,0x87,0x55,0xa4,0x2a,0x88,0xe3,0xf7,0x95,0xc,0x8d,0x84,0x4b,0x5f,0xa7,0x72,0xc,0xf7,0x76,0xb0,0xa,0xed,0x44,0x7,0x86,0x9d,0x98,0x4f,0x22,0xf5,0x7e,0x9c,0xae,0x77,0x18,0xac,0xe4,0xd1,0x5f,0x59,0xb1,0xc5,0xc3]with open('1.enc','rb') as f1:    data=f1.read()print(data)for i in range(len(data)):    print(chr(data[i]^key[i]),end='')with open('2.enc','rb') as f1:    data=f1.read()print(data)for i in range(len(data)):    print(chr(data[i]^key[i]),end='')