creakme

进来看到function里面有start函数

直接一个箭步点进来

仔细看，这个题目又是一个tea算法，标志性的位移和大数

检查一下逻辑

先把对比数据convert出来

[0x48D93488, 0x030C144C, 0x52EB78C2, 0xED9CE5ED，0xAE1FEDE6, 0xBA5A126D, 0xCF9284AA, 0x65E0F2E3,]

有一个小坑，也就是说先读取的是0x48D93488和0x030C144C（加密用的是2个32位无符号）

小修一下

不难看出v10 就是key

而key又是4个无符号32位 那么key就是 ABCD EFGH IJKL MNOP

把这些转化成unsigned hex

因为反编译中是 3210的顺序，所以实际的十六进制码是

0x44434241,0x48474645,0x4C4B4A49,0x504F4E4D

写脚本ww

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
#include <stdio.h>  
#include <stdint.h>
 

//解密函数  
void decrypt(uint32_t* v, uint32_t* k) {
    uint32_t v0 = v[0], v1 = v[1], sum = 1183502080, i;  /* set up */
    uint32_t delta = 0x12345678;                     /* a key schedule constant */
    uint32_t k0 = k[0], k1 = k[1], k2 = k[2], k3 = k[3];   /* cache key */
    for (i = 0; i < 32; i++) {                         /* basic cycle start */
        v1 -= sum^((v0 << 4) + k0) ^ (v0 + sum) ^ ((v0 >> 5) + k1);
        v0 -= sum^((v1 << 4) + k2) ^ (v1 + sum) ^ ((v1 >> 5) + k3);
        sum -= delta;
    }                                              /* end cycle */
    v[0] = v0; v[1] = v1;
}
    int main()
    {
        char a;
        int i, j,o;
        uint32_t v[8] = { 0x48D93488, 0x030C144C, 0x52EB78C2, 0xED9CE5ED,0xAE1FEDE6, 0xBA5A126D, 0xCF9284AA, 0x65E0F2E3, };
        uint32_t k[4] = { 0x44434241,0x48474645,0x4C4B4A49,0x504F4E4D };
        for (o = 0; o < 7; o+=2)
        {
            uint32_t temp[2];
            temp[0] = v[o];
            temp[1] = v[o + 1];
            decrypt(temp, k);

            for (i = 0; i < 2; i++)
            {
                for (j = 0; j < 4; j++)
                {
                    a = (temp[i] >> (j * 8)) & 0xff; //8位8位的取，取4次，每次取低八位ww
                    printf("%c", a);
                }
            }

        }
        return 0;
    }

    // v为要加密的数据是两个32位无符号整数  
    // k为加密解密密钥，为4个32位无符号整数，即密钥长度为128位

用之前的改了一下www

偷懒偷懒