票务系统网站模板徐州网站建设熊掌号

一.查壳

64位无壳

二.主函数逻辑

可以得知flag长度为38,然后进行三次加密

第一次加密是base64加密,得到code1

第二次加密是将code1拆成四段赋给code2

第三次加密是将code2内的数字和字母移3位,其他字符不变

str2保存的是最终的加密字符

三.encode_one_base64

看到主函数的str2大概就可以猜到是base64,ctrl+f12也可以看到存在base64表

进入该函数后大概看一下不难发现是base64加密并且这题没有换表操作

四.encode_two

拆分赋值

 

五.encode_three

对数字和字母移三位,其他特殊字符不变,要求出加密前的字符串,只需要对数字+7再mod10,对字母+23再mod26,有点补码的感觉在

六.解题脚本

#include <stdio.h>
int main()
{char str[53] = "EmBmP5Pmn7QcPU4gLYKv5QcMmB3PWHcP5YkPq3=cT6QckkPckoRG";char code2[53] = { 0 };char code1[53] = { 0 };int len = 52;for (int i = 0; i < len; i++)//求解code2{if (str[i] < 'A' || str[i]>'Z'){if (str[i] < 'a' || str[i]>'z'){if (str[i] < '0' || str[i]>'9')code2[i] = str[i];elsecode2[i] = (str[i] - 48 + 7) % 10 + 48;}else{code2[i] = (str[i] - 97 + 23) % 26 + 97;}}else{code2[i] = (str[i] - 65 + 23) % 26 + 65;}}strncpy(code1 + 26, code2, 13u);          //求解code1,调换一下顺序即可strncpy(code1, code2 + 13, 13u);strncpy(code1 + 39, code2 + 26, 13u);strncpy(code1 + 13, code2 + 39, 13u );puts(code1);//打印code1//R1dIVHs2NzJjYzQ3NzhhMzhlODBjYjM2Mjk4NzM0MTEzM2VhMn0=return 0;
}

得到R1dIVHs2NzJjYzQ3NzhhMzhlODBjYjM2Mjk4NzM0MTEzM2VhMn0=

base64解密后得到:GWHT{672cc4778a38e80cb362987341133ea2}