CISCN 2020 线上初赛 电脑被黑 WP

文件下载下来是ext linux磁盘文件,挂载上去后可以得到四个文件

CISCN 2020 线上初赛 电脑被黑 WP_第1张图片

在demo中使用IDA可以看到加密过程,核心代码为

CISCN 2020 线上初赛 电脑被黑 WP_第2张图片

推测为加密后将加密的flag删除了,我们只需要恢复加密后的flag并用逆向还原即可

故我们使用工具extundelete将数据恢复,命令为:

extundelete disk_dump --restore-all

可以恢复被删除的加密flag

CISCN 2020 线上初赛 电脑被黑 WP_第3张图片

之后编写脚本解密即可

if __name__ == "__main__":
    with open(r"C:\Users\shinelon\Downloads\disk_dump\flag.txt", "rb") as f:
        data = f.read()
    v4=34
    v5=0
    index=len(data)
    for j in range(len(data)):
        
        flag_maybe = (data[j] ^v4)-v5
        print(chr(flag_maybe), end='')
        v4 += 34
        v4 &=0xFF
        v5 = (v5 + 2) & 0xF

你可能感兴趣的:(比赛&刷题,WP)