BUUCTF [GWCTF 2019]pyre WriteUp

題目地址

https://buuoj.cn/challenges#[GWCTF%202019]pyre

題解

先安裝uncompyle

py -3 -m pip install uncompyle

然后執行指令，弄出一個.py文件

uncompyle6.exe .\attachment.pyc > .\test1.py

打開test1.py，代碼如下：

# uncompyle6 version 3.6.5
# Python bytecode 2.7 (62211)
# Decompiled from: Python 3.8.1 (tags/v3.8.1:1b293b6, Dec 18 2019, 23:11:46) [MSC v.1916 64 bit (AMD64)]
# Embedded file name: encode.py
# Compiled at: 2019-08-19 21:01:57
print 'Welcome to Re World!'
print 'Your input1 is your flag~'
l = len(input1)
for i in range(l):
    num = ((input1[i] + i) % 128 + 128) % 128
    code += num

for i in range(l - 1):
    code[i] = code[i] ^ code[(i + 1)]

print code
code = ['\x1f', '\x12', '\x1d', '(', '0', '4', '\x01', '\x06', '\x14', '4', ',', '\x1b', 'U', '?', 'o', '6', '*', ':', '\x01', 'D', ';', '%', '\x13']
# okay decompiling .\attachment.pyc

關於異或，我們要知道這樣一個技巧：

a^0=a,a^a=0,那么可得：a^b^a=b,a^b^b=a

此題中，13、14行使code[i]=code[i]^code[i+1]，i從0取到l-1-1。處理后，code[l-1]沒有變，那么要逆向，則令x從l-2取到0，使code[x]=code[x]^code[x+1]（a^b^b=a)。關於取模，(a%c+b%c)%c=(a+b)%c，所以第10行等價於(input1[i]+i)%128。

這么簡單的腳本，我寫的時候報了好多格式錯誤。。。Python還是不過關，最后還是對照網上的wp改腳本。。

解密腳本：

code = ['\x1f', '\x12', '\x1d', '(', '0', '4', '\x01', '\x06', '\x14', '4', ',', '\x1b', 'U', '?', 'o', '6', '*', ':', '\x01', 'D', ';', '%', '\x13']
l=len(code)
print('Welcome to Reverse!')
for x in range(l-2,-1,-1):
    code[x]=chr(ord(code[x])^ord(code[x+1]))
for x in range(l):
    print(chr((ord(code[x])-x)%128),end='')

參考

re學習筆記（52）BUUCTF-re-[GWCTF 2019]pyre