博客已经转移

https://noone-hub.github.io/

毕竟TJCTF非常适合入门，所以每一道题我都拿来练习下，get到新的知识点

hint:

Written by evanyeyeye

Earlier, I input my flag to this image and received 22c15d5f23238a8fff8d299f8e5a1c62 as the output. Unfortunately, later on I broke the program and also managed to lose my flag. Can you find it for me?

The flag is not in standard flag format.

下载image发觉是一个程序，运行什么都没，ida打开看看

那个8048684里存的是个0，所以输入的每次都被置0了，后面自然也都是0，查看hash函数，

根据hint就是输入正确的flag会得到22c15d5f23238a8fff8d299f8e5a1c62

也就是说我们要根据那串密文，反推出flag，从这个函数我们知道是可逆的，而hash函数是不可逆的，这个名字安的就不怎么好了，将s[v3-1-i]看成一个整体，得到k=u[4*i]^v[4*k] ,而现在我们得到了结果的k，令k=j得到解析式j=u[4*i]^v[4*k],要反推出k，

所以j^u[4*i]=v[4*k] 我们可以找出左边的结果，再在v中遍历得到4*k的值，在除以4便是k的值，好了，算法已经逆出来了，如何写呢，python走起：

#!/usr/bin/env python
# coding=utf-8
code=[0x22,0xc1,0x5d,0x5f,0x23,0x23,0x8a,0x8f,0xff,0x8d,0x29,0x9f,0x8e,0x5a,0x1c,0x62]v=[0x81, 0x00, 0x00, 0x00, 0xCD, 0x00, 0x00, 0x00, 0x0A, 0x00, 0x00, 0x00, 0x73, 0x00, 0x00, 0x00, 0xB3, 0x00, 0x00, 0x00, 0x3B, 0x00, 0x00, 0x00, 0x32, 0x00, 0x00, 0x00, 0xB6, 0x00, 0x00, 0x00, 0x6E, 0x00, 0x00, 0x00, 0x7C, 0x00, 0x00, 0x00, 0x31, 0x00, 0x00, 0x00, 0x57, 0x00, 0x00, 0x00, 0xD1, 0x00, 0x00, 0x00, 0xC5, 0x00, 0x00, 0x00, 0x15, 0x00, 0x00, 0x00, 0x3A, 0x00, 0x00, 0x00, 0x92, 0x00, 0x00, 0x00, 0xB4, 0x00, 0x00, 0x00, 0xE2, 0x00, 0x00, 0x00, 0x51, 0x00, 0x00, 0x00, 0xAE, 0x00, 0x00, 0x00, 0x42, 0x00, 0x00, 0x00, 0x55, 0x00, 0x00, 0x00, 0x41, 0x00, 0x00, 0x00, 0xE1, 0x00, 0x00, 0x00, 0x70, 0x00, 0x00, 0x00, 0x30, 0x00, 0x00, 0x00, 0x1A, 0x00, 0x00, 0x00, 0x02, 0x00, 0x00, 0x00, 0x84, 0x00, 0x00, 0x00, 0xA2, 0x00, 0x00, 0x00, 0xE7, 0x00, 0x00, 0x00, 0xB9, 0x00, 0x00, 0x00, 0x4D, 0x00, 0x00, 0x00, 0x3C, 0x00, 0x00, 0x00, 0xA3, 0x00, 0x00, 0x00, 0x0B, 0x00, 0x00, 0x00, 0xB2, 0x00, 0x00, 0x00, 0x2B, 0x00, 0x00, 0x00, 0xAB, 0x00, 0x00, 0x00, 0x46, 0x00, 0x00, 0x00, 0x7E, 0x00, 0x00, 0x00, 0x24, 0x00, 0x00, 0x00, 0x9C, 0x00, 0x00, 0x00, 0x85, 0x00, 0x00, 0x00, 0x6F, 0x00, 0x00, 0x00, 0xE4, 0x00, 0x00, 0x00, 0xC4, 0x00, 0x00, 0x00, 0x5F, 0x00, 0x00, 0x00, 0xCE, 0x00, 0x00, 0x00, 0x4F, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x82, 0x00, 0x00, 0x00, 0xFD, 0x00, 0x00, 0x00, 0x6C, 0x00, 0x00, 0x00, 0xAC, 0x00, 0x00, 0x00, 0xDF, 0x00, 0x00, 0x00, 0x64, 0x00, 0x00, 0x00, 0x0C, 0x00, 0x00, 0x00, 0xA1, 0x00, 0x00, 0x00, 0xE3, 0x00, 0x00, 0x00, 0x9E, 0x00, 0x00, 0x00, 0x5D, 0x00, 0x00, 0x00, 0xBB, 0x00, 0x00, 0x00, 0xFE, 0x00, 0x00, 0x00, 0xD3, 0x00, 0x00, 0x00, 0x29, 0x00, 0x00, 0x00, 0x96, 0x00, 0x00, 0x00, 0xC7, 0x00, 0x00, 0x00, 0xF3, 0x00, 0x00, 0x00, 0xFC, 0x00, 0x00, 0x00, 0x65, 0x00, 0x00, 0x00, 0xAA, 0x00, 0x00, 0x00, 0x8A, 0x00, 0x00, 0x00, 0x5A, 0x00, 0x00, 0x00, 0xF5, 0x00, 0x00, 0x00, 0xB7, 0x00, 0x00, 0x00, 0x38, 0x00, 0x00, 0x00, 0xA5, 0x00, 0x00, 0x00, 0x8D, 0x00, 0x00, 0x00, 0xD8, 0x00, 0x00, 0x00, 0x8E, 0x00, 0x00, 0x00, 0x39, 0x00, 0x00, 0x00, 0x07, 0x00, 0x00, 0x00, 0xDE, 0x00, 0x00, 0x00, 0xD5, 0x00, 0x00, 0x00, 0x11, 0x00, 0x00, 0x00, 0x80, 0x00, 0x00, 0x00, 0xE5, 0x00, 0x00, 0x00, 0x89, 0x00, 0x00, 0x00, 0x35, 0x00, 0x00, 0x00, 0xFF, 0x00, 0x00, 0x00, 0xDD, 0x00, 0x00, 0x00, 0xA6, 0x00, 0x00, 0x00, 0x1F, 0x00, 0x00, 0x00, 0x23, 0x00, 0x00, 0x00, 0x0D, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00, 0x00, 0x93, 0x00, 0x00, 0x00, 0xC8, 0x00, 0x00, 0x00, 0x67, 0x00, 0x00, 0x00, 0x17, 0x00, 0x00, 0x00, 0x68, 0x00, 0x00, 0x00, 0x18, 0x00, 0x00, 0x00, 0x8B, 0x00, 0x00, 0x00, 0x62, 0x00, 0x00, 0x00, 0xCC, 0x00, 0x00, 0x00, 0x9D, 0x00, 0x00, 0x00, 0xDA, 0x00, 0x00, 0x00, 0x56, 0x00, 0x00, 0x00, 0x66, 0x00, 0x00, 0x00, 0xC6, 0x00, 0x00, 0x00, 0x7F, 0x00, 0x00, 0x00, 0xE6, 0x00, 0x00, 0x00, 0x86, 0x00, 0x00, 0x00, 0xE0, 0x00, 0x00, 0x00, 0x22, 0x00, 0x00, 0x00, 0xC2, 0x00, 0x00, 0x00, 0x0F, 0x00, 0x00, 0x00, 0x1B, 0x00, 0x00, 0x00, 0xF6, 0x00, 0x00, 0x00, 0x2D, 0x00, 0x00, 0x00, 0x63, 0x00, 0x00, 0x00, 0x33, 0x00, 0x00, 0x00, 0x91, 0x00, 0x00, 0x00, 0x71, 0x00, 0x00, 0x00, 0x59, 0x00, 0x00, 0x00, 0xEB, 0x00, 0x00, 0x00, 0xA9, 0x00, 0x00, 0x00, 0xD2, 0x00, 0x00, 0x00, 0x83, 0x00, 0x00, 0x00, 0xBF, 0x00, 0x00, 0x00, 0x3D, 0x00, 0x00, 0x00, 0x6A, 0x00, 0x00, 0x00, 0x08, 0x00, 0x00, 0x00, 0xF9, 0x00, 0x00, 0x00, 0xA7, 0x00, 0x00, 0x00, 0x40, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xE8, 0x00, 0x00, 0x00, 0x52, 0x00, 0x00, 0x00, 0xBE, 0x00, 0x00, 0x00, 0xFA, 0x00, 0x00, 0x00, 0x4E, 0x00, 0x00, 0x00, 0x26, 0x00, 0x00, 0x00, 0x76, 0x00, 0x00, 0x00, 0xCF, 0x00, 0x00, 0x00, 0x54, 0x00, 0x00, 0x00, 0x7D, 0x00, 0x00, 0x00, 0x19, 0x00, 0x00, 0x00, 0x06, 0x00, 0x00, 0x00, 0xF8, 0x00, 0x00, 0x00, 0xD0, 0x00, 0x00, 0x00, 0x74, 0x00, 0x00, 0x00, 0x28, 0x00, 0x00, 0x00, 0x05, 0x00, 0x00, 0x00, 0x3F, 0x00, 0x00, 0x00, 0xA0, 0x00, 0x00, 0x00, 0x1E, 0x00, 0x00, 0x00, 0xC1, 0x00, 0x00, 0x00, 0x45, 0x00, 0x00, 0x00, 0x49, 0x00, 0x00, 0x00, 0xD4, 0x00, 0x00, 0x00, 0xAF, 0x00, 0x00, 0x00, 0x03, 0x00, 0x00, 0x00, 0x9B, 0x00, 0x00, 0x00, 0x2F, 0x00, 0x00, 0x00, 0xEE, 0x00, 0x00, 0x00, 0x27, 0x00, 0x00, 0x00, 0x9A, 0x00, 0x00, 0x00, 0xA4, 0x00, 0x00, 0x00, 0x97, 0x00, 0x00, 0x00, 0x48, 0x00, 0x00, 0x00, 0x4A, 0x00, 0x00, 0x00, 0xD9, 0x00, 0x00, 0x00, 0x37, 0x00, 0x00, 0x00, 0x47, 0x00, 0x00, 0x00, 0xAD, 0x00, 0x00, 0x00, 0x44, 0x00, 0x00, 0x00, 0xCA, 0x00, 0x00, 0x00, 0xEF, 0x00, 0x00, 0x00, 0xD7, 0x00, 0x00, 0x00, 0xB8, 0x00, 0x00, 0x00, 0xDB, 0x00, 0x00, 0x00, 0xF0, 0x00, 0x00, 0x00, 0x9F, 0x00, 0x00, 0x00, 0x58, 0x00, 0x00, 0x00, 0x53, 0x00, 0x00, 0x00, 0xEA, 0x00, 0x00, 0x00, 0x2A, 0x00, 0x00, 0x00, 0x7A, 0x00, 0x00, 0x00, 0x36, 0x00, 0x00, 0x00, 0x87, 0x00, 0x00, 0x00, 0x8C, 0x00, 0x00, 0x00, 0xB5, 0x00, 0x00, 0x00, 0x72, 0x00, 0x00, 0x00, 0x88, 0x00, 0x00, 0x00, 0xB1, 0x00, 0x00, 0x00, 0x09, 0x00, 0x00, 0x00, 0xF1, 0x00, 0x00, 0x00, 0x16, 0x00, 0x00, 0x00, 0x3E, 0x00, 0x00, 0x00, 0x69, 0x00, 0x00, 0x00, 0x14, 0x00, 0x00, 0x00, 0xEC, 0x00, 0x00, 0x00, 0x25, 0x00, 0x00, 0x00, 0xBC, 0x00, 0x00, 0x00, 0xED, 0x00, 0x00, 0x00, 0xBA, 0x00, 0x00, 0x00, 0xBD, 0x00, 0x00, 0x00, 0x2C, 0x00, 0x00, 0x00, 0xC9, 0x00, 0x00, 0x00, 0xDC, 0x00, 0x00, 0x00, 0x13, 0x00, 0x00, 0x00, 0xF4, 0x00, 0x00, 0x00, 0x75, 0x00, 0x00, 0x00, 0x1D, 0x00, 0x00, 0x00, 0x4B, 0x00, 0x00, 0x00, 0xC3, 0x00, 0x00, 0x00, 0x34, 0x00, 0x00, 0x00, 0x10, 0x00, 0x00, 0x00, 0x6B, 0x00, 0x00, 0x00, 0x77, 0x00, 0x00, 0x00, 0x98, 0x00, 0x00, 0x00, 0x5E, 0x00, 0x00, 0x00, 0x5C, 0x00, 0x00, 0x00, 0x99, 0x00, 0x00, 0x00, 0x8F, 0x00, 0x00, 0x00, 0x12, 0x00, 0x00, 0x00, 0x94, 0x00, 0x00, 0x00, 0xCB, 0x00, 0x00, 0x00, 0x2E, 0x00, 0x00, 0x00, 0x4C, 0x00, 0x00, 0x00, 0xE9, 0x00, 0x00, 0x00, 0x20, 0x00, 0x00, 0x00, 0xF7, 0x00, 0x00, 0x00, 0x43, 0x00, 0x00, 0x00, 0x60, 0x00, 0x00, 0x00, 0xFB, 0x00, 0x00, 0x00, 0x6D, 0x00, 0x00, 0x00, 0x1C, 0x00, 0x00, 0x00, 0x78, 0x00, 0x00, 0x00, 0x0E, 0x00, 0x00, 0x00, 0xB0, 0x00, 0x00, 0x00, 0xD6, 0x00, 0x00, 0x00, 0x50, 0x00, 0x00, 0x00, 0x79, 0x00, 0x00, 0x00, 0x7B, 0x00, 0x00, 0x00, 0x61, 0x00, 0x00, 0x00, 0x95, 0x00, 0x00, 0x00, 0xA8, 0x00, 0x00, 0x00, 0x04, 0x00, 0x00, 0x00, 0x5B, 0x00, 0x00, 0x00, 0xF2, 0x00, 0x00, 0x00, 0x90, 0x00, 0x00, 0x00, 0x21, 0x00, 0x00, 0x00]
u=[0x04, 0x00, 0x00, 0x00, 0x07, 0x00, 0x00, 0x00, 0x05, 0x00, 0x00, 0x00, 0x08, 0x00, 0x00, 0x00, 0x0C, 0x00, 0x00, 0x00, 0x0A, 0x00, 0x00, 0x00, 0x06, 0x00, 0x00, 0x00, 0x02, 0x00, 0x00, 0x00, 0x0D, 0x00, 0x00, 0x00, 0x01, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x0E, 0x00, 0x00, 0x00, 0x09, 0x00, 0x00, 0x00, 0x0B, 0x00, 0x00, 0x00, 0x03, 0x00, 0x00, 0x00, 0x0F, 0x00, 0x00, 0x00, 0xCA, 0x00, 0x00, 0x00, 0xDE, 0x00, 0x00, 0x00, 0x14, 0x00, 0x00, 0x00, 0x94, 0x00, 0x00, 0x00, 0x29, 0x00, 0x00, 0x00, 0xE9, 0x00, 0x00, 0x00, 0x44, 0x00, 0x00, 0x00, 0x4B, 0x00, 0x00, 0x00, 0x84, 0x00, 0x00, 0x00, 0xE4, 0x00, 0x00, 0x00, 0xD7, 0x00, 0x00, 0x00, 0x3A, 0x00, 0x00, 0x00, 0x62, 0x00, 0x00, 0x00, 0x3F, 0x00, 0x00, 0x00, 0xEF, 0x00, 0x00, 0x00, 0xB7, 0x00, 0x00, 0x00, 0x7A, 0x00, 0x00, 0x00, 0x9F, 0x00, 0x00, 0x00, 0xF7, 0x00, 0x00, 0x00, 0xFD, 0x00, 0x00, 0x00, 0x56, 0x00, 0x00, 0x00, 0x52, 0x00, 0x00, 0x00, 0xB9, 0x00, 0x00, 0x00, 0xC7, 0x00, 0x00, 0x00, 0x3E, 0x00, 0x00, 0x00, 0x5C, 0x00, 0x00, 0x00, 0xC4, 0x00, 0x00, 0x00, 0xD5, 0x00, 0x00, 0x00, 0xE1, 0x00, 0x00, 0x00, 0xC9, 0x00, 0x00, 0x00, 0x93, 0x00, 0x00, 0x00, 0x76, 0x00, 0x00, 0x00, 0x48, 0x00, 0x00, 0x00, 0x88, 0x00, 0x00, 0x00, 0xBF, 0x00, 0x00, 0x00, 0x67, 0x00, 0x00, 0x00, 0xA4, 0x00, 0x00, 0x00, 0xEA, 0x00, 0x00, 0x00, 0xD0, 0x00, 0x00, 0x00, 0x17, 0x00, 0x00, 0x00, 0xCE, 0x00, 0x00, 0x00, 0x98, 0x00, 0x00, 0x00, 0xBB, 0x00, 0x00, 0x00, 0xAC, 0x00, 0x00, 0x00, 0x1C, 0x00, 0x00, 0x00, 0xAB, 0x00, 0x00, 0x00, 0xC1, 0x00, 0x00, 0x00, 0x26, 0x00, 0x00, 0x00, 0xA6, 0x00, 0x00, 0x00, 0x83, 0x00, 0x00, 0x00, 0xDD, 0x00, 0x00, 0x00, 0x10, 0x00, 0x00, 0x00, 0x96, 0x00, 0x00, 0x00, 0x9D, 0x00, 0x00, 0x00, 0x80, 0x00, 0x00, 0x00, 0x19, 0x00, 0x00, 0x00, 0x9C, 0x00, 0x00, 0x00, 0xAF, 0x00, 0x00, 0x00, 0x91, 0x00, 0x00, 0x00, 0xD8, 0x00, 0x00, 0x00, 0xAD, 0x00, 0x00, 0x00, 0xA5, 0x00, 0x00, 0x00, 0xB4, 0x00, 0x00, 0x00, 0x71, 0x00, 0x00, 0x00, 0xDA, 0x00, 0x00, 0x00, 0xF9, 0x00, 0x00, 0x00, 0x8C, 0x00, 0x00, 0x00, 0x77, 0x00, 0x00, 0x00, 0xA8, 0x00, 0x00, 0x00, 0x75, 0x00, 0x00, 0x00, 0xA7, 0x00, 0x00, 0x00, 0x55, 0x00, 0x00, 0x00, 0x3B, 0x00, 0x00, 0x00, 0xFE, 0x00, 0x00, 0x00, 0xE8, 0x00, 0x00, 0x00, 0xED, 0x00, 0x00, 0x00, 0x61, 0x00, 0x00, 0x00, 0x24, 0x00, 0x00, 0x00, 0x95, 0x00, 0x00, 0x00, 0x54, 0x00, 0x00, 0x00, 0x63, 0x00, 0x00, 0x00, 0xAE, 0x00, 0x00, 0x00, 0x4A, 0x00, 0x00, 0x00, 0xDF, 0x00, 0x00, 0x00, 0x31, 0x00, 0x00, 0x00, 0x36, 0x00, 0x00, 0x00, 0xF3, 0x00, 0x00, 0x00, 0x8D, 0x00, 0x00, 0x00, 0x1D, 0x00, 0x00, 0x00, 0x59, 0x00, 0x00, 0x00, 0x47, 0x00, 0x00, 0x00, 0x5D, 0x00, 0x00, 0x00, 0x74, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00, 0x00, 0x6C, 0x00, 0x00, 0x00, 0x22, 0x00, 0x00, 0x00, 0x69, 0x00, 0x00, 0x00, 0xBE, 0x00, 0x00, 0x00, 0xEE, 0x00, 0x00, 0x00, 0x8A, 0x00, 0x00, 0x00, 0x34, 0x00, 0x00, 0x00, 0xD3, 0x00, 0x00, 0x00, 0x15, 0x00, 0x00, 0x00, 0x70, 0x00, 0x00, 0x00, 0xBC, 0x00, 0x00, 0x00, 0xF0, 0x00, 0x00, 0x00, 0x97, 0x00, 0x00, 0x00, 0xF4, 0x00, 0x00, 0x00, 0xE6, 0x00, 0x00, 0x00, 0xD4, 0x00, 0x00, 0x00, 0x4C, 0x00, 0x00, 0x00, 0xF1, 0x00, 0x00, 0x00, 0x79, 0x00, 0x00, 0x00, 0xB8, 0x00, 0x00, 0x00, 0x73, 0x00, 0x00, 0x00, 0xDC, 0x00, 0x00, 0x00, 0x35, 0x00, 0x00, 0x00, 0xD2, 0x00, 0x00, 0x00, 0xCB, 0x00, 0x00, 0x00, 0x5F, 0x00, 0x00, 0x00, 0x8E, 0x00, 0x00, 0x00, 0xC8, 0x00, 0x00, 0x00, 0x38, 0x00, 0x00, 0x00, 0x32, 0x00, 0x00, 0x00, 0xFB, 0x00, 0x00, 0x00, 0xFA, 0x00, 0x00, 0x00, 0x7B, 0x00, 0x00, 0x00, 0xCD, 0x00, 0x00, 0x00, 0x5A, 0x00, 0x00, 0x00, 0x90, 0x00, 0x00, 0x00, 0xA1, 0x00, 0x00, 0x00, 0xA3, 0x00, 0x00, 0x00, 0x58, 0x00, 0x00, 0x00, 0x8B, 0x00, 0x00, 0x00, 0xB0, 0x00, 0x00, 0x00, 0xD9, 0x00, 0x00, 0x00, 0xB3, 0x00, 0x00, 0x00, 0x7D, 0x00, 0x00, 0x00, 0xEB, 0x00, 0x00, 0x00, 0xD1, 0x00, 0x00, 0x00, 0x78, 0x00, 0x00, 0x00, 0xFC, 0x00, 0x00, 0x00, 0x86, 0x00, 0x00, 0x00, 0x50, 0x00, 0x00, 0x00, 0xBD, 0x00, 0x00, 0x00, 0x39, 0x00, 0x00, 0x00, 0xC2, 0x00, 0x00, 0x00, 0x5E, 0x00, 0x00, 0x00, 0xBA, 0x00, 0x00, 0x00, 0x30, 0x00, 0x00, 0x00, 0x23, 0x00, 0x00, 0x00, 0x43, 0x00, 0x00, 0x00, 0x28, 0x00, 0x00, 0x00, 0xCF, 0x00, 0x00, 0x00, 0x6E, 0x00, 0x00, 0x00, 0xE5, 0x00, 0x00, 0x00, 0x51, 0x00, 0x00, 0x00, 0xDB, 0x00, 0x00, 0x00, 0xB5, 0x00, 0x00, 0x00, 0xA9, 0x00, 0x00, 0x00, 0xE7, 0x00, 0x00, 0x00, 0x20, 0x00, 0x00, 0x00, 0x21, 0x00, 0x00, 0x00, 0x6A, 0x00, 0x00, 0x00, 0xB2, 0x00, 0x00, 0x00, 0xF6, 0x00, 0x00, 0x00, 0x42, 0x00, 0x00, 0x00, 0xE3, 0x00, 0x00, 0x00, 0xE0, 0x00, 0x00, 0x00, 0x4F, 0x00, 0x00, 0x00, 0x27, 0x00, 0x00, 0x00, 0x81, 0x00, 0x00, 0x00, 0x2B, 0x00, 0x00, 0x00, 0x7E, 0x00, 0x00, 0x00, 0xA2, 0x00, 0x00, 0x00, 0xF5, 0x00, 0x00, 0x00, 0x89, 0x00, 0x00, 0x00, 0xD6, 0x00, 0x00, 0x00, 0xFF, 0x00, 0x00, 0x00, 0x12, 0x00, 0x00, 0x00, 0x46, 0x00, 0x00, 0x00, 0x40, 0x00, 0x00, 0x00, 0x9A, 0x00, 0x00, 0x00, 0x60, 0x00, 0x00, 0x00, 0x7F, 0x00, 0x00, 0x00, 0x2D, 0x00, 0x00, 0x00, 0x13, 0x00, 0x00, 0x00, 0x1F, 0x00, 0x00, 0x00, 0x87, 0x00, 0x00, 0x00, 0xCC, 0x00, 0x00, 0x00, 0x1A, 0x00, 0x00, 0x00, 0x92, 0x00, 0x00, 0x00, 0x11, 0x00, 0x00, 0x00, 0x2C, 0x00, 0x00, 0x00, 0xB1, 0x00, 0x00, 0x00, 0x57, 0x00, 0x00, 0x00, 0x85, 0x00, 0x00, 0x00, 0xC6, 0x00, 0x00, 0x00, 0xB6, 0x00, 0x00, 0x00, 0x66, 0x00, 0x00, 0x00, 0x82, 0x00, 0x00, 0x00, 0x6B, 0x00, 0x00, 0x00, 0xC3, 0x00, 0x00, 0x00, 0x1B, 0x00, 0x00, 0x00, 0x16, 0x00, 0x00, 0x00, 0x6F, 0x00, 0x00, 0x00, 0x37, 0x00, 0x00, 0x00, 0xE2, 0x00, 0x00, 0x00, 0x53, 0x00, 0x00, 0x00, 0x1E, 0x00, 0x00, 0x00, 0x6D, 0x00, 0x00, 0x00, 0x4E, 0x00, 0x00, 0x00, 0x45, 0x00, 0x00, 0x00, 0x64, 0x00, 0x00, 0x00, 0x2F, 0x00, 0x00, 0x00, 0x72, 0x00, 0x00, 0x00, 0xC5, 0x00, 0x00, 0x00, 0x65, 0x00, 0x00, 0x00, 0x7C, 0x00, 0x00, 0x00, 0x25, 0x00, 0x00, 0x00, 0x41, 0x00, 0x00, 0x00, 0x49, 0x00, 0x00, 0x00, 0xF8, 0x00, 0x00, 0x00, 0x3C, 0x00, 0x00, 0x00, 0x2E, 0x00, 0x00, 0x00, 0xAA, 0x00, 0x00, 0x00, 0x33, 0x00, 0x00, 0x00, 0x8F, 0x00, 0x00, 0x00, 0x4D, 0x00, 0x00, 0x00, 0x68, 0x00, 0x00, 0x00, 0x9E, 0x00, 0x00, 0x00, 0x5B, 0x00, 0x00, 0x00, 0x3D, 0x00, 0x00, 0x00, 0xEC, 0x00, 0x00, 0x00, 0x99, 0x00, 0x00, 0x00, 0xA0, 0x00, 0x00, 0x00, 0x9B, 0x00, 0x00, 0x00, 0x18, 0x00, 0x00, 0x00, 0xF2, 0x00, 0x00, 0x00, 0x2A, 0x00, 0x00, 0x00]def Findindex(List,value):for i in range(len(List)):if hex(List[i]) == value:return iflag=""
for i in range(len(code)):code1=code[::-1] #将字符串倒置c=hex(code1[i]^u[4*i])flag+=chr(Findindex(v,c)/4)
print flag

这里有几个点要说明一下，u跟v可以用winhex，复制c代码得到，python的list.index不适合用来查数字，他是用来查字符的，16进制数字查不到，这里会出问题，还有python的reverse不适合用来倒转16进制数组，他会把数据也给逆过来，所以看那点注释的地方，有任何疑问可以留言给我。

还有这道题，大佬给了另一种方案解题，我直接给脚本吧，是进行逐位爆破的，我也从中get到新技能，所以也发给大家看下

from pwn import *
ans="22c15d5f23238a8fff8d299f8e5a1c62"
flag=""
for i in range(16):for j in range(30,127):p=process(["./re_4",chr(j)+flag])s=p.recv()[:2]if s==ans[32-(i+1)*2:32-(i+1)*2+2]:flag=chr(j)+flagp.close()breakp.close()
print flag作者：Kirin_say
链接：https://www.jianshu.com/p/bea01da9ce36

re_4为程序名，你改为你本地的程序位置及名字就好，还有就是要修改下题目代码，把strcpy给nop掉，不然没法输出，

题目顺便给你们发一下

链接: https://pan.baidu.com/s/16M1w86t98cCrd3uuUsMrnA 密码: 1ds9

这是修改过后的文件：链接: https://pan.baidu.com/s/1Moob6qDzrEW1boupXxdOfQ 密码: ywgz

TJCTF之Bricked Binary相关推荐

1. 3344avd_AVD生根

   3344avd Setting up Android testing environment if you're looking for a platform other than Genymotio ...

2. android中的ssl_Android中的SSL固定

   android中的ssl 什么是SSL? (What is SSL?) SSL stands for Secure Sockets Layer. SSL is the standard securit ...

3. A4. MTK开机流程

   preloader流程: 路径: vendor/mediatek/proprietary/bootable/bootloader/preloader/platform/mt6761/src/core/ ...

4. 终结吧!机器学习的数学焦虑_机器人来了！

   终结吧!机器学习的数学焦虑 How to not become part of the planet's largest botnet 如何不成为地球上最大的僵尸网络的一部分 The surge of ...

5. [tjctf 2023] crypto,pwn,rev部分

   三块没有一个通关的.rev差两个,crypto.pwn都差一题 Crypto baby-rsa 给出n,e,c其中e=3,c明显小于n,这个一看就是n给大了e给小了,结果乘幂后还是比n小,直接开根号 ...

6. 107. Binary Tree Level Order Traversal II

   题目 Given a binary tree, return the bottom-up level order traversal of its nodes' values. (ie, from l ...

7. 102. Binary Tree Level Order Traversal

   题目 Binary Tree Level Order Traversal 层次遍历二叉树 链接 Given a binary tree, return the level order traversa ...

8. Binary XML file line #8: Error inflating class android.support.v7.widget.RecyclerView

   今天创建了一个 demo ,然后就是复制RecyclerView 过去, 到最后完成运行的时候发现 系统奔溃了, 然后 提示 Binary XML file line #8: Error inflat ...

9. Android运行时候报错：android.view.InflateException: Binary XML file line #19: Binary XML file lin

   Android运行时候报错:android.view.InflateException: Binary XML file line #19: Binary XML file lin 这个问题自己大致在 ...

最新文章

1. 1035 Password
2. 做了个小界面,mark一下
3. 乡村要振兴，快递先进村？
4. C++笔记——指针函数/函数指针
5. 我的YUV播放器MFC小笔记：解析文件名称
6. oracle 自动化脚本,分享一些非常有用的oracle脚本
7. 创金合信基金公司：专户模式案例
8. 数字图像处理理论课件（清华大学计算机科学与技术）
9. APUE 头文件apue.h 解决方法
10. ZOJ 3880 Demacia of the Ancients（水题）
11. 使用this.$refs.XXX修改某个元素样式并添加点击事件
12. ISE UCF 写法：（转载）
13. 尤克里里 ukulele 单板 非kaka tom uma
14. [terry笔记]Python字符串
15. opencv 修改图像像素
16. 51单片机实战之电子时钟
17. java实现计算机界面
18. Docker的名称空间
19. NO.65——人工智能学习：python实现广度优先搜索
20. linux下文件结构收藏

热门文章

1. SSI（串行同步接口）协议如何工作
2. Oracle查询语句及实例
3. 机房服务器维修,机房维护方案
4. centos 6.5升级内核到3.10
5. Spring（MVC）框架
6. 离散数学 极大元，极小元，最大元，最小元，上界，上确界，下界，下确界
7. matlab绘制散点拟合图
8. 藏宝阁显示角色可买服务器,梦幻西游：刚买角色的藏宝阁上居然有东西，客服说是原号主出售的...
9. Unity 导入人形骨骼模型及动画
10. MIDI 音乐程序设计 （可以自己编曲的快乐）