S盒+异或+循环密钥：Windows PE查表逆向实战详解

原创

于 2026-08-29 20:41:31 发布 · 595 阅读

收录于

当前文章被以下社区和专栏收录：

话题

#CodingPlan·八月创作之星博客挑战赛

这次御网杯的 Reverse 方向一共放出四道题，难度从初级到中级梯度排布，覆盖了 Windows PE 逆向、Python 字节码分析、Android Native 逆向以及动态 DEX 加载等几个常见考点。整体题目质量在线，没有偏题怪题，对选手的基本功考察比较扎实。

本文把四道题的解题思路统一整理了一遍：每道题先给题目信息表和原图截图，再展开静态分析、算法还原、脚本编写、Flag 验证四个阶段，最后附上技术点小结。所有 Python 解题脚本都已在本地复跑通过，可以直接复制使用。

四道题按难度递增排列：Rerere 是经典的查表异或逆向；字节码迷踪考察 Python 3.12 pyc 跨版本分析；ChaCha20 是 Android JNI + 流密码；DES加密验证则综合了动态 DEX 加载、反射桥接和 DES ECB 硬编码密钥三层结构。下面进入正题。

一、Rerere —— 查表异或逆向

题目信息

题目名称	Rerere
题目分类	REVERSE
题目难度	初级
题目分值	150
附件	rerere6.zip

题目展示

图 1-1 　Rerere 题目页面

题目分析

解压附件得到 rerere.exe，是一个 Windows x64 PE 文件，由 GCC 15.1.0 编译。先用 ExeinfoPe 查一下壳，确认无壳后就可以直接丢进 IDA 静态分析了。

图 1-2

标签

#算法 #安全 #网络安全 #python #开发语言

#web安全 #RE

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0xBADCODE

关注关注

11
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

CTF逆向实战：从静态分析到动态调试破解异或加密crackMe

weixin_34224941的博客

08-05

452

异或运算作为一种基础的位运算，在计算机科学中广泛用于数据加密、校验和及简单的混淆变换。其原理基于二进制位的相同为0、不同为1的特性，使得加密与解密使用同一密钥即可完成，这种对称性在CTF逆向工程中尤为常见。异或加密的技术价值在于实现简单、速度快，常被用于程序保护、算法自验证及CTF题目中考察逆向分析者的数据流追踪能力。典型的应用场景包括软件序列号验证、游戏存档保护及CTF竞赛中的逆向挑战题。本文以一道典型的“crackMe”逆向题为案例，深入剖析了如何结合IDA Pro静态分析与x64dbg动态调试，识破题

参与评论您还未登录，请先登录后发表或查看评论

RC4算法逆向分析实战：从二进制特征识别到流密码通用分析思维

weixin_30576827的博客

06-27

456

流密码作为对称加密的重要分支，其核心原理是通过密钥流与明文进行异或操作实现加密。RC4算法以其简洁的伪随机数生成机制成为经典案例，其内部状态由S盒和索引指针构成，通过密钥调度算法初始化并生成密钥流。在工程实践中，逆向分析RC4的关键在于识别其二进制特征，如256字节S盒数组、索引更新与交换操作模式。掌握RC4的逆向方法不仅能提升对历史加密协议的理解，更能培养通用的密码算法分析思维，适用于恶意软件分析、软件保护破解等安全研究场景。本文通过工具链配置、特征识别与实战演练，系统讲解如何从黑盒程序中还原RC4算法逻

CTF逆向实战：从泄露的DES子密钥逆向推导完整主密钥

06-30

355

在密码学与信息安全领域，对称加密算法是保障数据机密性的基石。DES（Data Encryption Standard）作为经典的Feistel结构算法，其核心在于密钥调度机制，通过固定的置换与循环移位，从主密钥生成多轮子密钥。理解子密钥生成原理，不仅能深化对分组密码工作模式的认识，更是进行安全审计和漏洞分析的关键。在CTF竞赛和实际安全评估中，常会遇到算法部分信息泄露的场景，例如通过逆向分析或侧信道攻击获取若干轮DES子密钥。此时，利用PC-2置换的数学特性和轮次间的移位约束，可以建立方程组，通过枚举与验证

CTF逆向实战：魔改RC4、TEA、AES算法识别与破解全解析

caodaoxi的专栏

07-02

401

在信息安全领域，密码学算法是数据保护的核心基础。其原理在于通过特定的数学变换，将可读的明文转换为不可读的密文，从而保障信息的机密性与完整性。这一技术价值在网络安全竞赛（CTF）和软件安全分析中尤为凸显，常被用于验证逆向工程能力与对算法本质的理解。应用场景中，出题者常对标准算法进行“魔改”，即修改其常量、运算或结构以增加分析难度。本文聚焦于CTF逆向中高频出现的**RC4、TEA、AES**三大算法的魔改变种，提供从特征识别、动态调试到逆向破解的完整工程实践路径，帮助安全研究者有效应对这类“熟悉的陌生人”。

CrackMe逆向实战：从IDA静态分析到x64dbg动态调试完整流程

weixin_33824363的博客

06-27

488

逆向工程是理解软件内部运行机制、分析程序逻辑与安全性的关键技术。其核心原理在于通过静态分析与动态调试相结合的方法，还原程序的执行流程与数据处理过程。这项技术的价值在于软件安全评估、漏洞挖掘、恶意代码分析及知识产权保护等多个领域。在实际应用中，工程师常借助IDA Pro进行反汇编与伪代码生成，结合x64dbg进行动态跟踪与数据流验证，从而高效定位关键验证函数与算法逻辑。本文以一次典型的CrackMe破解实战为例，详细展示了如何利用字符串分析、算法逆向与调试技巧，完整解析密码验证机制，并自然融入了对AI辅助逆向

CTF逆向工程实战：从easyre看三层加密的逆向分析与解密

weixin_30907935的博客

06-22

416

逆向工程是信息安全领域的核心技术之一，涉及对软件二进制代码的分析与理解，以揭示其内部逻辑与算法。其基本原理是通过静态分析（如反汇编、反编译）与动态调试（如内存监控、执行跟踪）相结合，还原程序的运行机制。这项技术的核心价值在于漏洞挖掘、恶意软件分析、软件保护评估等领域。在CTF竞赛与安全研究中，逆向工程常被用于破解加密算法、分析协议实现、恢复关键数据。本文以一道典型CTF逆向题目为例，详细剖析了包含异或、移位、查表置换与Base64变种的三层加密机制，通过分层逆向与脚本编写，演示了如何从最终密文推导出原始输入

CTF逆向入门：从异或加密到算法还原的完整实战解析

weixin_34290631的博客

08-05

354

逆向工程是信息安全领域的核心技术之一，它通过分析程序的二进制代码来理解其内部逻辑与数据流。其基本原理是运用静态分析工具（如IDA Pro）反汇编代码，结合动态调试技术（如x64dbg）跟踪运行时状态，从而还原算法流程。这项技术的核心价值在于漏洞挖掘、恶意软件分析和软件保护评估。在CTF竞赛中，逆向工程常涉及对加密算法和输入校验逻辑的破解。本文以一道典型题目为例，深入剖析了异或加密算法的识别与逆向过程，并系统介绍了从文件侦查、静态分析到动态调试的完整工具链使用方法，为初学者构建了一套可复用的解题框架。

CTF逆向实战：RC4、TEA、Base64算法特征识别与魔改破解

weixin_30237719的博客

06-28

420

加密算法是信息安全领域的核心基础，其原理涉及数据的混淆与扩散，旨在保障信息的机密性与完整性。在工程实践中，算法的高效实现与安全性评估至关重要，尤其在渗透测试与CTF竞赛中，快速识别与分析加密逻辑成为关键技能。RC4、TEA和Base64作为经典且特征明显的算法，常被用于CTF逆向赛题中。RC4以其独特的S盒初始化与伪随机生成流程著称，TEA则凭借魔法常数0x9E3779B9和固定轮次易于识别，Base64则依赖标准编码表与填充字符。掌握这些算法的静态特征（如数组操作、常量值、查表行为）与动态调试技巧（如数据

CTF逆向实战：RC4与Base64算法识别与解密全流程解析

weixin_34408624的博客

06-17

534

在信息安全领域，加密与编码是保障数据机密性与完整性的基础技术。RC4作为一种流密码算法，通过密钥流与明文进行异或操作实现加密，其加解密过程对称且高效。Base64则是一种基于64个可打印字符的编码方案，常用于在文本环境中安全传输二进制数据。理解这两种技术的原理，对于分析软件安全、进行漏洞挖掘及CTF竞赛中的逆向工程至关重要。在CTF逆向挑战中，识别并逆向常见加密算法是核心技能之一。本文以一次典型的CTF逆向实战为例，深入剖析了如何通过静态分析与动态调试，识别程序中的RC4加密与Base64编码流程，并最终编

国赛PE逆向实战：从工具使用到思维构建的完整解析

weixin_30572613的博客

08-26

282

逆向工程是网络安全领域的核心技术之一，它通过分析程序的二进制代码，理解其内部逻辑与运行机制。其原理在于将机器指令转换为可读的汇编或高级语言伪代码，从而揭示程序的设计意图与潜在漏洞。这项技术的价值不仅在于软件安全评估、漏洞挖掘，也广泛应用于恶意代码分析、软件保护研究等领域。在实际的CTF竞赛和渗透测试场景中，逆向分析常被用于破解软件保护、分析协议算法、恢复加密数据等。本文以一次真实的国赛逆向实战为背景，深入剖析了PE文件分析、反调试对抗、关键算法识别等核心环节，并详细介绍了如何结合IDA Pro静态分析与x6

逆向分析Python PYD加密模块：从二进制到算法还原实战

weixin_30443731的博客

07-26

379

在软件安全与逆向工程领域，理解二进制文件的内部机制是核心技能之一。Python扩展模块（PYD）作为C/C++编译的动态链接库，常被用于封装核心算法或进行代码保护。其逆向分析涉及静态反汇编、动态调试与算法特征识别等多层技术原理。通过识别加密算法的典型模式（如S盒、轮常数、固定循环结构），可以还原出AES等常见加密算法的实现细节，这对于CTF竞赛、安全评估和第三方模块分析具有重要价值。本文以rand0m.pyd为例，结合IDA Pro与x64dbg工具链，详细演示了从文件载入、函数分析到密钥提取的完整流程，并

CTF逆向入门：从DLL分析与反汇编破解Flag实战

chuannaoxuan4674的博客

07-01

389

逆向工程是信息安全领域的核心技术之一，其核心原理在于通过分析程序的二进制代码、内存状态和运行行为，理解其内部逻辑与数据流，而无需依赖源代码。这项技术的价值在于漏洞挖掘、恶意软件分析、软件保护评估等场景，是安全研究员和CTF选手的必备技能。在CTF竞赛中，逆向题目常以可执行文件和动态链接库（DLL）为载体，要求选手通过静态分析与动态调试相结合的方式，定位关键校验函数并还原算法逻辑。本文以一道典型入门题为例，详细讲解如何运用IDA Pro、Ghidra等反汇编工具进行静态代码分析，并结合x64dbg进行动态调试

CTF逆向实战：从IDA Pro静态分析到Python脚本解密RC4算法

weixin_30564785的博客

06-17

347

流加密算法是信息安全领域的核心技术之一，它通过将密钥流与明文逐位异或来实现数据加密，具有加解密速度快、实现简单的特点。RC4作为一种经典的对称流加密算法，其核心原理包括密钥调度算法（KSA）初始化256字节的S盒，以及伪随机生成算法（PRGA）产生密钥流。该算法因其简洁高效，曾被广泛应用于早期无线网络加密（如WEP）和软件数据保护中。在CTF竞赛和软件安全分析场景下，逆向工程师常需分析采用RC4加密的二进制程序。通过使用IDA Pro进行静态分析，可以定位加密函数、提取硬编码密钥和密文；结合动态调试验证数据

CTF逆向实战：魔改XXTEA与RC4复合加密的完整破解流程

weixin_33875564的博客

06-26

416

在信息安全领域，加密算法是保护数据机密性的核心技术。其原理是通过特定数学变换，将明文转换为难以理解的密文。理解算法原理对于安全审计、漏洞挖掘和CTF竞赛至关重要。XXTEA和RC4作为经典的对称加密算法，因其结构清晰、易于实现，常被用于教学和CTF题目中。掌握其标准实现和常见变种，能有效提升逆向工程和漏洞分析能力。在实际的CTF逆向工程场景中，出题人常对标准算法进行“魔改”，例如修改XXTEA的DELTA常量或固定轮次，以增加分析难度。这要求工程师不仅理解算法标准流程，还需具备动态调试、代码还原和脚本编写能

加密算法逆向分析：从特征识别到动态调试的实战指南

weixin_34198453的博客

07-02

377

加密算法是信息安全的核心基础，它通过数学变换保护数据的机密性与完整性。其工作原理通常涉及密钥、初始向量和特定的运算模式，如对称加密的AES和非对称加密的RSA。掌握算法逆向分析的技术价值在于，它能帮助安全研究人员进行漏洞审计、恶意软件分析，并理解遗留系统的数据交互逻辑。在实际应用场景中，无论是CTF竞赛还是软件安全评估，逆向分析都至关重要。本文聚焦于通过特征识别和动态调试等核心方法，系统拆解加密黑盒，并深度解析了IDA Pro、x64dbg等工具在实战中的高效应用，为从业者提供了一套应对常见加密场景的完整分

从CTF逆向实战解析算法分析：以SUCTF-2016为例

Eric.Net的专栏

08-21

382

算法分析是软件逆向工程与网络安全领域的核心技能，其本质在于理解代码背后的数学模型与逻辑流程。从原理上看，无论是简单的异或、查表替换，还是复杂的自定义线性变换，算法都定义了输入到输出的确定性映射关系。掌握算法分析的技术价值在于，它能帮助安全研究人员穿透代码混淆，理解恶意软件行为、审计闭源软件漏洞，并应对各类数据加密场景。在应用层面，这一能力不仅适用于CTF竞赛中的题目破解，更是处理真实世界挑战如js逆向、阿里v3逆向、瑞数6jsvmp逆向等复杂加密方案的基础。通过系统的方法论——静态定位关键函数、动态调试验证

CTF逆向实战：从字符串校验题解析逆向工程核心流程

06-25

414

逆向工程是信息安全领域的关键技术，其核心在于通过静态与动态分析，理解程序的内部逻辑与数据流。在CTF竞赛与安全研究中，字符串校验类题目是经典的入门场景，它通常涉及输入验证、算法识别与逻辑还原。这类题目不仅考察对汇编指令和反编译代码的解读能力，更注重将分析结果转化为自动化解密脚本的工程实践。通过使用Ghidra、x64dbg等工具进行静态分析与动态调试，可以逐步揭示程序中的加密算法（如异或运算）和校验逻辑。掌握这一流程，对于理解软件保护机制、漏洞分析乃至恶意代码研究都具有重要价值。本文将以一道典型的CTF逆向

CTF恶意代码分析实战：从逆向思维到算法破解全流程

weixin_30607029的博客

06-21

318

恶意代码分析是网络安全领域的核心技术，它要求从业者具备逆向思维和系统化的分析能力。其核心原理在于通过静态与动态分析技术，深入理解程序的执行逻辑与数据流，从而揭示其隐藏行为。这项技术的价值在于，它不仅是CTF竞赛中破解难题的关键，更是实战中分析真实恶意软件、进行漏洞挖掘与安全研究的基石。在应用场景上，从识别加壳混淆、绕过反调试，到逆向自定义加密算法，都需要一套严谨的攻坚流程。本文聚焦于【逆向工程】与【CTF实战】，详细拆解了从样本信息收集、行为监控到核心逻辑逆向的完整路径，并分享了对抗代码混淆、利用调试器定位

FloodFill算法