NSSCTF_reverse_[SWPUCTF 2022 新生赛]base64——[HDCTF 2023]easy_re

目录

[SWPUCTF 2022 新生赛base64](#[SWPUCTF 2022 新生赛]base64)

[SWPUCTF 2021 新生赛简简单单的解密](#[SWPUCTF 2021 新生赛]简简单单的解密)

[WUSTCTF 2020level2](#[WUSTCTF 2020]level2)

[HUBUCTF 2022 新生赛simple_RE](#[HUBUCTF 2022 新生赛]simple_RE)

[HDCTF 2023easy_re](#[HDCTF 2023]easy_re)

---

SWPUCTF 2022 新生赛base64

用ida64打开然后shift+F12

找到一串base64，盲猜为flag

得到flag

NSSCTF{base_64_NTWQ4ZGDNC7N}

---

SWPUCTF 2021 新生赛简简单单的解密

import base64,urllib.parse
key = "HereIsFlagggg"
flag = "xxxxxxxxxxxxxxxxxxx"

s_box = list(range(256))
j = 0
for i in range(256):
    j = (j + s_box[i] + ord(key[i % len(key)])) % 256
    s_box[i], s_box[j] = s_box[j], s_box[i]
res = []
i = j = 0
for s in flag:
    i = (i + 1) % 256
    j = (j + s_box[i]) % 256
    s_box[i], s_box[j] = s_box[j], s_box[i]
    t = (s_box[i] + s_box[j]) % 256
    k = s_box[t]
    res.append(chr(ord(s) ^ k))
cipher = "".join(res)
crypt = (str(base64.b64encode(cipher.encode('utf-8')), 'utf-8'))
enc = str(base64.b64decode(crypt),'utf-8')
enc = urllib.parse.quote(enc)
print(enc)
# enc = %C2%A6n%C2%87Y%1Ag%3F%C2%A01.%C2%9C%C3%B7%C3%8A%02%C3%80%C2%92W%C3%8C%C3%BA

看起来是一个 RC4 加密的变种，加密后的结果又经过了一层编码处理。

代码的逻辑是：

1. 用 key = "HereIsFlagggg" 初始化 RC4 的 S 盒

2. 对 flag 进行 RC4 加密

3. 将加密结果 base64 编码，再 base64 解码（这一步似乎没有实际作用）

4. 最后进行 URL 编码

要解密，我们需要逆向这个过程：

import urllib.parse

enc = "%C2%A6n%C2%87Y%1Ag%3F%C2%A01.%C2%9C%C3%B7%C3%8A%02%C3%80%C2%92W%C3%8C%C3%BA"

# 1. URL解码得到原始密文字符串
cipher_str = urllib.parse.unquote(enc)

# 2. 将字符串转换为字节（这就是密文字节）
cipher_bytes = cipher_str.encode('latin-1')  # 使用 latin-1 保持字节不变

print(f"密文字节: {cipher_bytes}")

# 3. RC4解密
key = "HereIsFlagggg"
s_box = list(range(256))
j = 0
for i in range(256):
    j = (j + s_box[i] + ord(key[i % len(key)])) % 256
    s_box[i], s_box[j] = s_box[j], s_box[i]

i = j = 0
flag_bytes = []
for b in cipher_bytes:
    i = (i + 1) % 256
    j = (j + s_box[i]) % 256
    s_box[i], s_box[j] = s_box[j], s_box[i]
    t = (s_box[i] + s_box[j]) % 256
    k = s_box[t]
    flag_bytes.append(b ^ k)

flag = bytes(flag_bytes).decode('utf-8')
print(f"flag: {flag}")

运行后flag为

NSSCTF{REAL_EZ_RC4}

---

WUSTCTF 2020level2

首先我们用脱壳工具去壳（upx）

用ida64打开找到 where is it？点进去

ctrl+x进入找到flag

最后flag为

NSSCTF{Just_upx_-d}

---

HUBUCTF 2022 新生赛simple_RE

用Ex查一下发现是64位

用ida64

打开找到base64（换位的）并打开伪代码发现是base64疑惑

写脚本ing...

import base64

# 自定义的 Base64 字符表
custom_charset = "qvEJAfHmUYjBac+u8Ph5n9Od17FrICL/X0gVtM4Qk6T2z3wNSsyoebilxWKGZpRD"
standard_charset = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"

# 要解码的字符串
encoded_str = "5Mc58bPHLiAx7J8ocJIlaVUxaJvMcoYMaoPMaOfg15c475tscHfM/8=="

# 创建翻译表
trans_table = str.maketrans(custom_charset, standard_charset)

# 将自定义编码转换为标准 Base64
standard_b64 = encoded_str.translate(trans_table)

# 解码
decoded_bytes = base64.b64decode(standard_b64)

print("解码结果：")
print(decoded_bytes.decode('utf-8', errors='ignore'))

运行后flag为

NSSCTF{a8d4347722800e72e34e1aba3fe914ae}

---

HDCTF 2023easy_re

有壳啊，用 upx 去一下壳

再用ida64打开找到一串·base64

解码后获得flag

最后flag为

HDCTF{Y0u_h@v2_/\/\@57er3d_7he_r3v3rs3}

---

总结

无😝