easyre

一、分析

分析这一段加密

• 前41位，input的前一位xor后一位

• input[41] ^= input[0]

• input[42] ^= input[1]

二、确定cipher

解释

• _mm_loadu_si128(input)： 这是一个 SSE 指令，表示从 input 地址处加载一个 128 位（16 字节）的未对齐数据到一个 SSE 寄存器中

• _mm_cmpeq_epi8(_mm_loadu_si128(input), data1)： 这是一个字节级的比较指令，比较 _mm_loadu_si128(input) 中的每个字节和 data1 中的每个字节；结果是每个字节比较的结果：如果某个字节相等，则对应的结果字节为 0xFF（即全1），否则为 0x00（全0）

• _mm_and_si128(...)：这是一个按位与操作，对前两个比较结果的每个字节进行按位与运算。相当于都为 0xFF（全1，表示相等）时，结果字节才为 0xFF；否则结果字节为 0x00

• _mm_movemask_epi8(...)：这是将每个字节的最高位（即第8位）提取出来，形成一个 16 位的整数；若某个字节的最高位是1（即该字节为 0xFF），则对应的位为1；否则为0

• 最后结果要 ==0xFFFF ，相当于全为1

三、解题

tmaze

一、分析

1.1 传参方式及输入字符

1.2 确定输入长度

1.3 调试switch之前的逻辑

• data0：1DDFFDACD70h

• data1：1DDFFDAEA60h

• data2：1DDFFDAEE20h

1.4 调试switch之后的逻辑

• 都是对地址操作，v15就是now_loc，v19存储的是*(now_loc + 16)这个地址的值，而这个值恰好又是一个地址，可以说v19 是 next

• 要满足不去执行goto的操作，需要让if里的条件为假，满足：next ≠ 0、*(now_loc + 26) = 0

二、解题

2.1 解题思路

2.2 EXP

2.3 验证

xiran_encrypto