Re题目------Enm.exe

文章目录

代码分析
- 脚本1
- 脚本2

代码分析

for ( i = 0; i < 32; i += 8 ){for ( j = 0; j < 128; ++j ){v10 = &Str[i];if ( *(int *)&Str[i + 4] >= 0 )          {*(_QWORD *)v10 *= 2i64;                }else{*(_QWORD *)v10 *= 2i64;                 v3 = *((_DWORD *)v10 + 1) ^ 0xB0004B76;v4 = v10;*(_DWORD *)v10 ^= 0x79FA26B7u;*((_DWORD *)v4 + 1) = v3;}}}sub_4010F0(Str);v12 = 0;if ( sub_4012D5(dword_413000) )v5 = sub_401267(std::cout, "No");elsev5 = sub_401267(std::cout, "yeah, got it");std::ostream::operator<<(v5, sub_401050);system("pause");v12 = -1;sub_4012CB(v7);

 if ( *(int *)&Str[i + 4] >= 0 ) {*(_QWORD *)v10 *= 2i64;}

代表高4字节的int值是否大于0，大于0的话，最高位符号位就是0，小于0的话，最高位符号位就为1，因为乘以2把符号移出，所以最后进行相与得出。
这里的话写结果为偶数的判断。

else{*(_QWORD *)v10 *= 2i64;                 v3 = *((_DWORD *)v10 + 1) ^ 0xB0004B76;v4 = v10;*(_DWORD *)v10 ^= 0x79FA26B7u;*((_DWORD *)v4 + 1) = v3;}

偶数就代表最低位为0，奇数就代表最低位为1，然后最低位肯定是1，所以下面偶数异或奇数，最后肯定是奇数，if判断中就写结果为奇数的判断,

脚本1

a = [0x6054BB493C0FB65B, 0x11F144F66B5307DD, 0x4ED8899358F90DE1,0x60DF9B37738E1706]
for i in range(len(a)):for j in range(128):if a[i]%2==0:a[i]//=2else:a[i]^=0xB0004B7679FA26B7a[i]//=2a[i] |= 0x8000000000000000
for i in range(len(a)):print(chr(a[i]&0xff),end='')print(chr((a[i]>>8) & 0xff),end='')print(chr((a[i]>>8*2) & 0xff),end='')print(chr((a[i]>>8*3) & 0xff),end='')print(chr((a[i]>>8*4) & 0xff),end='')print(chr((a[i]>>8*5) & 0xff),end='')print(chr((a[i] >> 8 * 6) & 0xff), end='')print(chr((a[i] >> 8 * 7) & 0xff), end='')

f96ea7f314e5834a29930ca76aa0f29f

脚本2

a=[0x3C0FB65B,0x6054BB49,0x6B5307DD,0x11F144F6,0x58F90DE1,0x4ED88993,0x738E1706,0x60DF9B37]
for i in range(0,len(a),2):for j in range(128):if ((a[i+1]<<32)+a[i])%2==0:temp=((a[i+1]<<32)+a[i])//2a[i]=temp&0xffffffffa[i + 1] = temp>>32else:a[i]^=0x79FA26B7a[i+1]^=0xB0004B76temp = (((a[i + 1] << 32) + a[i]) // 2)|0x8000000000000000a[i] = temp & 0xffffffffa[i + 1] = temp >> 32
for i in range(len(a)):print(chr(a[i] & 0xff), end='')print(chr((a[i] >> 8) & 0xff), end='')print(chr((a[i] >> 8 * 2) & 0xff), end='')print(chr((a[i] >> 8 * 3) & 0xff), end='')

f96ea7f314e5834a29930ca76aa0f29f

Re题目------Enm.exe相关推荐

个人作业1——四则运算题目生成程序（基于控制台）
题目描述: 从<构建之法>第一章的 "程序" 例子出发,像阿超那样,花二十分钟写一个能自动生成小学四则运算题目的命令行 "软件",满足以下需求: 除 ...
个人作业1：小学四则运算——基于控制台
a.需求分析: 自动生成小学四则运算题目的命令行 "软件",满足以下需求: 除了整数以外,还要支持真分数的四则运算,真分数的运算,例如:1/6 + 1/8 = 7/24 运算符为 ...
加解密的c语言程序,c语言程序设计文个件加密解密.doc
c语言程序设计文个件加密解密程序报告设计题目:加密解密处理程序设计报告的电子文档(程序设计.doc ) 老师对作业要求. 1:对学生课程设计两周的纪律及提交内容的要求: (1)规定上机的时间内不 ...
[CTF]-HECTF2021部分复现
HECTF2021部分复现 MISC 快来公众号ya JamesHarden 捉迷藏迷途的狗狗 snake CRYPTO 签到 encode RSA_e_n re_rsa LittleRSA Web ...
java web随机生成四则运算_java四则运算生成器
题目描述: 从<构建之法>第一章的 "程序" 例子出发,像阿超那样,花二十分钟写一个能自动生成小学四则运算题目的命令行 "软件",满足以下需求: 除 ...
c程序兼容多个linux,个人项目-WC(C/C++ 兼容Linux和Windows)
一.Github地址实现的功能: 支持 -c 支持 -w 支持 -l 支持 -s 支持 -a 图形界面多参数(文件名或通配符表达式) 跨系统平台多种编程语言支持中文二.PSP表格 PSP2. ...
java 四则运算_java四则运算
题目描述: 从<构建之法>第一章的 "程序" 例子出发,像阿超那样,花二十分钟写一个能自动生成小学四则运算题目的命令行 "软件",满足以下需求: 除 ...
参加历年CTF大赛（2022年起持续更新）
目录 2022.10.核能行业赛道·福清·培训MISC 0x00.写在前面 0x01.Aesop[AES对称加密.gif隐写] 0x02.DIO[png隐写.base64] 0x03.message[ ...
小学生四则运算练习的编程软件工程
简单的四则运算题目生成及求值小程序程序发布至 https://github.com/zxt555/ 1.实验目的与要求 (1)掌握软件项目个人开发流程. (2)掌握Github上发布软件项目的操作 ...

Re题目------Enm.exe

文章目录

代码分析

脚本1

脚本2

Re题目------Enm.exe相关推荐

最新文章

热门文章