BUUCTF xxor

题解BUUCTF xxor

分析

首先用exe查壳，发现它是64位，于是用IDA打开看看，按F5去看反汇编代码

发现它要输入6次，然后看到下面的for循环，这个上面是把v6的东西都放在dword_601078里头，然后进行sub_400686，于是我们点进去，看看这个函数要干嘛。

然后可以发现这是个魔改的tea加密，然后返回，看最外面怎样得到flag

说明要得到flag一定要使这个函数正确，才可以得到flag，那么我们点进去看这个函数在干嘛

发现他这里刚好给出了我们6个a数组的值，与上面的tea加密的函数里头的v3和v4需要的值相对应，于是就能够知道这个会是一个明文

那么现在就需要找到密匙就能解出来了

在前面可以看到这个a2于是我们点进去，看看它是个什么东西

于是我们很容易得到密匙是2 2 3 4

那么就可以写脚本了

#include <iostream>
#pragma warning(disable:4996)
using namespace std;
int main()
{
    long long a[6] = { 3746099070, 550153460, 3774025685, 1548802262, 2652626477, 2230518816 };
    unsigned int a2[4] = { 2,2,3,4 };
    unsigned int v3, v4;
    int v5;
    for (int j = 0; j <= 4; j += 2) {
        v3 = a[j];
        v4 = a[j + 1];
        v5 = 1166789954*0x40;
        for (int i = 0; i <= 63; ++i) {
            v4 -= (v3 + v5 + 20) ^ ((v3 << 6) + a2[2]) ^ ((v3 >> 9) + a2[3]) ^ 0x10;
            v3 -= (v4 + v5 + 11) ^ ((v4 << 6) + *a2) ^ ((v4 >> 9) + a2[1]) ^ 0x20;
            v5 -= 1166789954;
        }
        a[j] = v3;
        a[j + 1] = v4;
    }
	for (int i = 0; i < 6; ++i) 
	{
		cout << *((char*)&a[i]+2) << *((char*)&a[i] +1) << * ((char*)&a[i]);
    }
    system("PAUSE");
    return 0;
}