[LitCTF 2023]debase64 LiQingDi437的WriteUp

下面是cheatgpt对encode的解释：
这段代码实现了Base64编码算法，将一段二进制数据转换成Base64编码形式的字符串。具体操作为每次取出输入数据中连续的四个字节，将其三个八位组合成四个六位，并利用Base64映射表中对应的字符进行替换，从而实现编码转换。需要注意最后一组数据处理时，如果不足三个八位，则需要用0进行填充，并在输出结果末尾加上特殊的'='符号。

函数接收两个参数：第一个参数a1是需要进行编码的输入数据；第二个参数a2则为存储编码后结果的字符串首地址。函数返回值为输出字符串的长度。

总结：该对输入进行了base64解密，形成base64类似的编码。
发现输入的数据不对少了一位，不是四的倍数，所以最后四位为x===，x为未知字符。

import base64
import hashlib
import re
import string
# 定义需要处理的汇编指令
s = """
mov     byte ptr [esp+20h], 46h ; 'F'
mov     byte ptr [esp+21h], 0EDh
mov     byte ptr [esp+22h], 18h
mov     byte ptr [esp+23h], 96h
mov     byte ptr [esp+24h], 56h ; 'V'
mov     byte ptr [esp+25h], 9Eh
mov     byte ptr [esp+26h], 0D2h
mov     byte ptr [esp+27h], 72h ; 'r'
mov     byte ptr [esp+28h], 0B2h
mov     byte ptr [esp+29h], 0B3h
mov     byte ptr [esp+2Ah], 80h
mov     byte ptr [esp+2Bh], 70h ; 'p'
"""
# 使用正则表达式提取每行逗号和字符h之间的数据
pattern = r',\s*(\S+)h'
# 从字符串 s 中查找所有满足正则表达式模式 pattern 的匹配结果
# 并以列表形式返回这些匹配结果中的所有非重叠子字符串
data_list = re.findall(pattern, s)
print(data_list)
# 在每个列表元素前面加字符串0x
data_list = ['0x' + x for x in data_list]
print(data_list)
# int(j, 16) 将每个 '0x数字' 的字符串转化为整数
data_list = [int(j, 16) for j in data_list]
print(data_list)
list_b = bytes(data_list)
flag = base64.b64encode(list_b)
flag = flag.decode('utf-8')
print(flag)
for j in range(0, len(flag), 4):
    print(flag[j:j + 4][::-1], end='')
print()
en_flag = 'Y0uReallyKn0wB4s'
for i in string.printable:
    end = en_flag + i + '==='
    if hashlib.md5(end.encode()).hexdigest() == '5a3ebb487ad0046e52db00570339aace':
        print(end)
        exit()

​
            
AI代码解释