2024中国工业互联网安全大赛智能家电行业赛道选拔赛初赛

没啥好说的傻逼赛制2小时，比赛结束就得交wp，这波被队友骂麻了，结束补一下wp，结束还有一小时，一下开两个题我是真绷不住啊，虽然是比较简单，但是被压力上了呜呜呜，我有罪我检讨。。。2/2

0x01 程序逆向分析

程序逻辑还是相当简单的

直接跟一手sub_401AD5函数看加密逻辑就行，经典维吉尼亚加密说是

正常按照程序逻辑逆回去就好了

exp:

src = "kwam{dGawkqBxuiBlIHNjY3JniCBeZXNzYWjl}"
        
key = "flag{thisiskey}"
idx=0
key_len = len(key)
for i in range(len(src)):
    if idx==key_len:
        idx=0
    if src[i]>='a' and src[i]<='z':
        nb=((ord(src[i])-97)-(ord(key[idx])-97))%26+97
        print(chr(nb),end='')
    else:
        idx=idx-1
        print(src[i],end='')
    idx = idx+1

#flag{dGhpcyBpcyBhIHNlY3JldCBtZXNzYWdl}

0x02 安卓逆向分析

越做越生气，早知道早点起来帮他们弄了，哭，好jb简单的题啊呜呜

jadx直接看了，先是一个check密码，密码逻辑直接给了，可以直接爆破

上爆破脚本：

table1 = [44, 66, 67, 77, 46, 43, 47, 71, 49, 68, 80, 50, 68, 83, 
        51, 49, 50, 68, 58, 56, 61, 53, 70, 
        57, 58, 79, 59, 78, 66, 67, 89, 68]

for i in range(len(table1)):
    for j in range(256):
        temp = (j+table1[i])%101
        temp = (temp * 2)-i
        if(temp==j):
            print(chr(j),end='')

#rGF3ryrCpK4qN1rwvShmduTonEnIba6a