parallel-comparator-200-攻防世界-逆向(简单易懂)
自述
這道題從看懂代碼,到python腳本的編寫(xiě)弄懂花了我好長(zhǎng)時(shí)間,記錄一下,不記可惜了;
開(kāi)始
打開(kāi)后發(fā)現(xiàn)是個(gè)C文件;直接查看代碼;
一. 看main函數(shù);
win的條件是 isok 的值為1, isok 和 highly_optimized_parallel_comparsion 函數(shù)有關(guān);
二. 看highly_optimized_parallel_comparsion函數(shù)
發(fā)現(xiàn)返回值為1 的條件是 generated_string[i] = just_a_string[i];
再往上看
因?yàn)樗麄儌z相等, result 為 0
*三. 看void * checking(void arg) 方法
應(yīng)為result的值為0所以
result = (argument[0]+argument[1]) ^ argument[2] = 0;
argument[0]+argument[1])= argument[2]
這里涉及一個(gè)異或運(yùn)算,不懂的看我的一篇文章: 歐巴多拉A夢(mèng)!
這一串代碼介紹了
arguments[i][0] = first_letter;
arguments[i][1] = differences[i];
arguments[i][2] = user_string[i]
即 first_letter + differences[i] = user_string[i]
user string[i]是用戶(hù)輸入的用不到了, 只看 first_letter + differences[i] 即可
first letter 的取值范圍是 a-z, 因?yàn)閍的ASC碼是97
differences[i] 已知
寫(xiě)python代碼:
differences = [0,9,-9,-1,13,-13,-4,-11,-9,-1,-7,6,-13,13,3,9,-13,-11,6,-7] first_letter = 97 for j in range(26): #0~25result = ''first_letter += 1for i in differences:result+=chr(first_letter+i)print(result)代碼看不明白的看我的一篇文章,講的是python函數(shù)的介紹,
ki liang ki yin
總結(jié)
以上是生活随笔為你收集整理的parallel-comparator-200-攻防世界-逆向(简单易懂)的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 异或运算讲解
- 下一篇: php_rce-攻防世界-web-Thi