攻防世界no-strings-attached做法(简易版)

首先查个壳，发现没壳，是32bit，那就丢进ida32中进行反编译进入main函数查看，里面有很多个函数，挨个点进去看看，找找关键点进入最后一个函数，发现了些东西，两个函数输出success和denied，if括号内的条件就得为非0，也就是说ws数组和s2数组相等才行，上面对s2数组进行了处理，那就直接看他咋处理的，然后逆推就行了，先提取数据，选中之后shift+e，这边有一个坑，那就是dword_8048A90的数据提取，这个数组最后的四个0不要提取，为什么是最后四个呢？这边需要一点汇编的知识点，数的定义，一般四个为一组，定义0，没有意义，所以最后定义的数0不采取

点进decrypt函数该函数传入的两个数组都是已知数，这边对应好就行了(num数组为我自己定义的数组，方便些)，这边也有一个小点注意一下，那就是不是所有的c代码都会有意义，跟着他的大概意思揣测，未说明白的地方直接跳过就好，最后上代码

#include<stdio.h> #include<string.h> int main(){ int s[]={ 58, 20, 0, 0, 54, 20, 0, 0, 55, 20, 0, 0, 59, 20, 0, 0, 128, 20, 0, 0, 122, 20, 0, 0, 113, 20, 0, 0, 120, 20, 0, 0, 99, 20, 0, 0, 102, 20, 0, 0, 115, 20, 0, 0, 103, 20, 0, 0, 98, 20, 0, 0, 101, 20, 0, 0, 115, 20, 0, 0, 96, 20, 0, 0, 107, 20, 0, 0, 113, 20, 0, 0, 120, 20, 0, 0, 106, 20, 0, 0, 115, 20, 0, 0, 112, 20, 0, 0, 100, 20, 0, 0, 120, 20, 0, 0, 110, 20, 0, 0, 112, 20, 0, 0, 112, 20, 0, 0, 100, 20, 0, 0, 112, 20, 0, 0, 100, 20, 0, 0, 110, 20, 0, 0, 123, 20, 0, 0, 118, 20, 0, 0, 120, 20, 0, 0, 106, 20, 0, 0, 115, 20, 0, 0, 123, 20, 0, 0, 128, 20, 0, 0, 0, 0, 0, 0 }; int num[]={ 1, 20, 0, 0, 2, 20, 0, 0, 3, 20, 0, 0, 4, 20, 0, 0, 5, 20, 0, 0, }; for(int i=0;i<sizeof(s)/sizeof(int);i++){ s[i]-=num[i%20]; if(s[i]>32&&s[i]<128){ printf("%c",s[i]); } } return 0; }

写代码的时候，也要注意几个小点，只有32-128之间的再输出出来，如果不对，再缩小范围60-128，同时也要注意数组的长度，此处取num数组的值时，需要对20取模，不然会超出数组的长度取值，到时候就会错了，毕竟s数组长度远大于num数组。

最后总结一下，c代码中未说明清楚的东西可以暂且忽略一下，数组和数组进行异或时，需要考虑两个数组的长度，不能超出数组本身的长度(^_^),拿下