欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

2020 信安国赛 线上初赛 电脑被黑 WP

程序员文章站 2022-05-12 12:01:34
...

文件下载下来是ext linux磁盘文件,挂载上去后可以得到四个文件

2020 信安国赛 线上初赛 电脑被黑 WP

在demo中使用IDA可以看到加密过程,核心代码为

2020 信安国赛 线上初赛 电脑被黑 WP

推测为加密后将加密的flag删除了,我们只需要恢复加密后的flag并用逆向还原即可

故我们使用工具extundelete将数据恢复,命令为:

extundelete disk_dump --restore-all

可以恢复被删除的加密flag

2020 信安国赛 线上初赛 电脑被黑 WP

之后编写脚本解密即可

if __name__ == "__main__":
    with open(r"C:\Users\shinelon\Downloads\disk_dump\flag.txt", "rb") as f:
        data = f.read()
    v4=34
    v5=0
    index=len(data)
    for j in range(len(data)):
        
        flag_maybe = (data[j] ^v4)-v5
        print(chr(flag_maybe), end='')
        v4 += 34
        v4 &=0xFF
        v5 = (v5 + 2) & 0xF
相关标签: 比赛&刷题 WP