Условие (можете поменять если придумаете что-то эпичнее):
Нас взломали и зашифровали все файлы. Нам удалось извлечь шифровальщик, но мы понятия не имеем, как расшифровать их. Поможете? Вот вам шифровальщик и пример зашифрованного файла, кстати.
Флаг: ```ctf{th1s_x0r_1s_s1mpl3}```
Решение:
1. Наивное.
Переименовываем файл из flag.enc в flag.txt. Запускаем. Успех.
Проблемы решения: штука скомпилирована под Линукс =)
2. Нормальное.
Открываем файл в <ваш-любимый-дизассемблер-нейм>
Видим в main() примерно следующий код (ghidra):
```
undefined8 main(void)
{
file = fopen("flag.txt","r");
if (file == (FILE *)0x0) {
puts("File does not exist!");
}
else {
fgets(line,0x22,file);
copying();
orexclusive();
puts(ans);
fclose(file);
}
return 0;
}
```
Понимаем, что штука открывает файл flag.txt и считывает из него 0х22 символа.
Функция copying() действительно просто копирует одну строку в другую.
Функция orexclusive() выглядит чуть более интересно:
```
void orexclusive(void)
{
int local_c;
local_c = 0;
while (local_c <0x21){
local_c = local_c + 2;
ans[local_c] = ans[local_c] ^ 8;
}
return;
}
```
Она осуществляет xor каждого второго элемента строки с константой.
Так как мы знаем, что xor - самообратимый, коммутативный и вообще классный, нам нужно просто проксорить каждый второй элемент строки с 8 для получения ответа.
