第一次做逆向

2025/7/4 5:45:41 来源：https://blog.csdn.net/Xinghaoyang666/article/details/148018712 浏览: 次关键词：第一次做逆向

题目来源：ctf.show

1、下载附件，发现一个exe和一个txt文件

看看病毒加没加壳，发现没加那就直接放IDA

放到IDA找到main主函数，按F5反编译工具就把他还原成类似C语言的代码

然后我们看逻辑，将flag.txt文件的内容进行加密处理，并将结果写入enflag.txt文件，所以上面那两个文件enflag是被加密过的

继续看这段代码，输入的是Str，输入Str这个值要干什么不知道，进去看看

发现这是从sub_401A70里面返回，然后进去看看具体做了什么

看不懂就扔豆包里看看代码具体实现什么功能：

输入处理：
- 接收用户输入的字符串 Str（例如密码或 flag）。
- 获取 Str 的长度，用于后续循环处理。
加密转换：
- 异或操作：对输入字符串 Str 的每个字符与固定值 0x1F（十进制 31）进行异或运算。
- 累加修改：将异或结果累加到另一个字符串 Str1 的对应位置上（Str1[i] += Str[i] ^ 0x1F）。
结果验证：
- 将处理后的 Str1 与预设的目标字符串 "DH~mqqvqxB^||zll@Jq~jkwpmvez{" 进行比较。
- 若匹配成功，输出正确信息（如 Correct!）；否则输出错误信息（Error!）。