Odszyfruj xor-szyfrowanie


20

Twoim zadaniem jest pobranie zaszyfrowanego łańcucha jako danych wejściowych i wyjście łańcucha odszyfrowanego, aby odsłonić ukryty komunikat.

Ciągi, zarówno wejściowe, jak i wyjściowe, będą zawierać znaki z tej listy 64 znaków ASCII (zwróć uwagę na spację wiodącą):

 !"#$%&'()*+,-./0123456789:;=?@[\]^_abcdefghijklmnopqrstuvwxyz|~

Te znaki mają przypisane numery w kolejności, w jakiej są wymienione powyżej:

  ! " # $ % &   ...
0 1 2 3 4 5 6   ...

Spacja jest więc liczbą 0, !liczbą 1 i ~liczbą 63. Liczby te można przedstawić w 6-bitowym kodzie binarnym:

 :  0:  000000
!:  1:  000001
":  2:  000010
#:  3:  000011 
.. ...  ......
z: 61:  111101
|: 62:  111110
~: 63:  111111

Szyfrowanie jest bardzo proste:

Użyję eCdla znaków zaszyfrowanych i Cznaków oryginalnego ciągu. C(n)jest n-tym znakiem oryginalnego ciągu, a eC(n)n-tym znakiem zaszyfrowanego ciągu.

Użyjesz 6-bitowej binarnej reprezentacji znaków. Pierwszą postacią będzie eC(0) = not(C(0)). Stamtąd wszystkie postacie będą eC(n) = xor(C(n),C(n-1)).

Przykład:

Załóżmy, że ciąg wejściowy to code.

  • cjest 38. znakiem (indeksowany zerem) lub 100110binarnie. Wersja zaszyfrowana ma wszystkie bity odwrócone, więc 011001 -> 25 -> '9'(ponownie zero indeksowane).
  • ojest 50. postacią lub 110010binarnie. xor(100110, 110010) = 010100 = 20 = '4'.
  • djest 39. postacią lub 100111binarnie. xor(100111, 110010) = 010101 = 21 = '5'.
  • ejest 40. postacią lub 101000binarnie. xor(101000, 100111) = 001111 = 15 = '/'.

Tak więc, jeśli oryginalny ciąg jest code, zaszyfrowany ciąg zostanie 945/.


Przypadki testowe:

945/
code

,&'8[14 =?;gp+% 2'@s&&c45/eg8?&
programming puzzles & code golf

;a$5$%0r?2@12dw6# lb-eg&519nt%ot=9$@es@96+?;ga" 4*)&ta56dp[?o#t%oh/"(&?#ee![,+,/+fe4"
a $150 reward will be given to those sending account and pin# to hackers@steal_id.com

~!#!'!#!/!#!'!#![!#!'!#!/!#!'!#!~!#!'!#!/!#!'!#![!#!'!#!/!#!'!#!
 !"#$%&'()*+,-./0123456789:;=?@[\]^_abcdefghijklmnopqrstuvwxyz|~

4
Życie małżeńskie i już z dekodowaniem wiadomości? : p
Jonathan Allan

1
@JonathanAllan Odkodowałem wiadomości od lat ...: P
Stewie Griffin

Odpowiedzi:


9

Galaretka , 27 26 bajtów

ØJḟ“<>`{}”ḟØAɓi@€_33^\96_ị

Wypróbuj online!

Wersja alternatywna, 22 bajty (niekonkurujące)

W końcu Jelly dogonił innych golfistów i dostał atom ASCII do wydrukowania , więc to działa teraz.

ØṖḟ“<>`{}”ḟØAɓi@€’^\Nị

Wypróbuj online!

Jak to działa

ØJḟ“<>`{}”ḟØAɓi@€_33^\96_ị  Main link. Argument: s (string)

ØJ                          Yield Jelly's code page, i.e., 32 non-ASCII characters,
                            followed by all printable ASCII characters, followed by
                            129 non-ASCII characters.
  ḟ“<>`{}”                  Filterfalse; remove the characters "<>`{}".
          ḟØA               Filterfalse; remove all uppercase ASCII letters.
                            Let's call the resulting alphabet a.
             ɓ              Begin a new, dyadic chain.
                            Left argument: s. Right argument: a
              i@€           Find the (1-based) index of all characters of s in a.
                 _33        Subtract 33, so ' ' maps to 0, '~' maps to 63.
                    ^\      Compute the cumulative bitwise XOR.
                            We didn't take the bitwise NOT of the first index,
                            which can be rectified by subtracting all results from
                            63. However, we must also add 33 to account for the
                            fact that the index of ' ' in a is 33.
                      96_   Subtract the results from 96.
                         ị  Index into a.

Ugh, pomyślałem o tym w ciągu ostatnich kilku minut! Wstyd mi, że opublikowałem najpierw wyjaśnienie: p
Jonathan Allan

6

JavaScript (ES6), 115 bajtów

s=>s.replace(/./g,s=>d[x^=d.indexOf(s)],x=63,d=` !"#$%&'()*+,-./0123456789:;=?@[\\]^_abcdefghijklmnopqrstuvwxyz|~`)

Przypadki testowe


Myślę, że ^idzie na prawo od ]. Odpowiedź nadal działa z tą zmianą dla przypadków testowych, które uważam.
Jonathan Allan

Czy zbudowanie dz tego, czego brakuje, może być krótsze ?
Jonathan Allan

1
@JathanathanAllan Może, ale JS ma dość długie metody manipulacji postaciami. Nie udało mi się mieć wersji dynamicznej krótszej niż zwykły ciąg zakodowany na stałe w poprzednich podobnych wyzwaniach i tym razem do tej pory nie miałem sukcesu.
Arnauld

Wiem, że to javascript, ale wcale tak nie wygląda: S
Slava Knyazev

5

Galaretka ,  34  31 bajtów

-3 bajty dzięki Dennisowi (użyj dwa razy zamiast œ-, ;i ¤; użyj ”~zamiast 63 )

32r126Ọḟ“<>`{}”ḟØAṙ1ɓ”~;i@€^\Ḋị

Monadyczny link pobierający i zwracający listy znaków.
* Uwaga: argumenty wejściowe do programu Jelly wykorzystać formatowanie Python ciąg, więc cytowanie z ", ', '''(lub jeśli nie jednoznaczne cytowanie) są wszystkie opcje.

Wypróbuj online!

W jaki sposób?

Bitowe xor jest odwracalne (biorąc pod uwagę „zera wiodące”).

Bitowe-Nie jest xorem z „wszystkimi” - w tym przypadku zawsze potrzeba tylko 6 , więc 2 7 -1 = 63 .

Po utworzeniu tablicy lub znaków i sprawdzeniu indeksów znaków wejściowych, samo dekodowanie jest wówczas po prostu skumulowaną redukcją bit-xor, po czym możemy z powrotem indeksować do tej samej tablicy.

32r126Ọḟ“<>`{}”ḟØAṙ1ɓ”~;i@€^\Ḋị - Main link: string, s
32r126                          - inclusive range -> [32,33,...,125,126]
      Ọ                         - cast to ordinals -> " !...}~"
        “<>`{}”                 - literal ['<','>','`','{','}']
       ḟ                        - filter discard
                ØA              - yield "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
               ḟ                - filter discard
                  ṙ1            - rotate left by one (Jelly indexing is one based)
                    ɓ           - dyadic chain separation, swapping arguments (call that p)
                     ”~         - literal '~'
                       ;        - concatenate with s (`~` has value 63 for the bitwise-not)
                        i@€     - first index* of €ach character of s in p
                            \   - cumulative reduce by:
                           ^    -   bitwise-xor
                             Ḋ  - dequeue (remove the 63 from '~')
                              ị - index into p

* Uwaga: wyszukiwanie spacji w p da 64, ale to jest w porządku, ponieważ indeksowanie z powrotem do p jest modularne, więc dodanie interlinii 1przypomina dodanie 64, zabierając indeks z powrotem tam, gdzie powinien być).


3

Java, 225 bajtów

String D(String E){String A="",C=" !\"#$%&'()*+,-./0123456789:;=?@[\\]^_abcdefghijklmnopqrstuvwxyz|~";for(int i=-1,J=0;++i<E.length();J=C.indexOf(E.charAt(i)),A+=C.charAt(i<1?(1<<6)-1-J:C.indexOf(A.charAt(i-1))^J));return A;}

Dawno nie grałem w Javę, więc wszelkie wskazówki są mile widziane.

Wypróbuj online!


Wiem, że minęło trochę czasu, ale kilka rzeczy do gry w golfa: używanie lambda Java 8+, tak się String D(String E){staje E->{(-15 bajtów); -1-Jmoże być +~J(-1 bajt); i i=-1może być i=0, ++można przenieść do i++<1?, a następnie i-1staje się i-2(-1 bajt). Wypróbuj online: 208 bajtów
Kevin Cruijssen

2

05AB1E , 40 bajtów

'~«vžQAu"<>{}`"«SK©yk64+b¦S}r.gG^DJC®sè?

Wypróbuj online!

Wyjaśnienie

'~«                                       # append input to "~"
   v                                      # for each char y in the resulting string
    žQ                                    # push printable ascii chars
      Au                                  # push upper case alphabet
        "<>{}`"«                          # append "<>{}`"
                SK                        # remove those chars from printable ascii
                  ©                       # store a copy in register
                   yk                     # get the index of y in that string
                     64+                  # add 64
                        b                 # convert to binary
                         ¦S               # remove leading 1 and convert to list of bits
                           }              # end loop
                            r             # reverse stack
                             .gG          # len(stack)-1 times do
                                ^         # xor top 2 lists of bits on the stack
                                 DJC      # convert a copy to decimal
                                    ®sè   # index into the char string with this
                                       ?  # print

2

Zestaw instrukcji CPU x86, 235 bajtów

00000750  50                push eax
00000751  8A10              mov dl,[eax]
00000753  80FA00            cmp dl,0x0
00000756  7418              jz 0x770
00000758  31DB              xor ebx,ebx
0000075A  EB03              jmp short 0x75f
0000075C  F9                stc
0000075D  EB13              jmp short 0x772
0000075F  8A83C1A14000      mov al,[ebx+0x40a1c1]
00000765  3C00              cmp al,0x0
00000767  74F3              jz 0x75c
00000769  38C2              cmp dl,al
0000076B  7404              jz 0x771
0000076D  43                inc ebx
0000076E  EBEF              jmp short 0x75f
00000770  42                inc edx
00000771  F8                clc
00000772  58                pop eax
00000773  C3                ret
00000774  53                push ebx
00000775  8B442408          mov eax,[esp+0x8]
00000779  31C9              xor ecx,ecx
0000077B  09C0              or eax,eax
0000077D  7505              jnz 0x784
0000077F  31C0              xor eax,eax
00000781  48                dec eax
00000782  EB2F              jmp short 0x7b3
00000784  E8C7FFFFFF        call 0x750
00000789  72F4              jc 0x77f
0000078B  7510              jnz 0x79d
0000078D  F6D3              not bl
0000078F  80E33F            and bl,0x3f
00000792  88D9              mov cl,bl
00000794  8AB3C1A14000      mov dh,[ebx+0x40a1c1]
0000079A  8830              mov [eax],dh
0000079C  40                inc eax
0000079D  E8AEFFFFFF        call 0x750
000007A2  72DB              jc 0x77f
000007A4  750D              jnz 0x7b3
000007A6  30D9              xor cl,bl
000007A8  8AB1C1A14000      mov dh,[ecx+0x40a1c1]
000007AE  8830              mov [eax],dh
000007B0  40                inc eax
000007B1  EBEA              jmp short 0x79d
000007B3  5B                pop ebx
000007B4  C20400            ret 0x4
000007B7  53                push ebx
000007B8  8B442408          mov eax,[esp+0x8]
000007BC  31C9              xor ecx,ecx
000007BE  09C0              or eax,eax
000007C0  7505              jnz 0x7c7
000007C2  31C0              xor eax,eax
000007C4  48                dec eax
000007C5  EB32              jmp short 0x7f9
000007C7  E884FFFFFF        call 0x750
000007CC  72F4              jc 0x7c2
000007CE  750F              jnz 0x7df
000007D0  30D9              xor cl,bl
000007D2  8AB1C1A14000      mov dh,[ecx+0x40a1c1]
000007D8  8830              mov [eax],dh
000007DA  88D9              mov cl,bl
000007DC  40                inc eax
000007DD  EBE8              jmp short 0x7c7
000007DF  8B442408          mov eax,[esp+0x8]
000007E3  E868FFFFFF        call 0x750
000007E8  72D8              jc 0x7c2
000007EA  750D              jnz 0x7f9
000007EC  F6D3              not bl
000007EE  80E33F            and bl,0x3f
000007F1  8AB3C1A14000      mov dh,[ebx+0x40a1c1]
000007F7  8830              mov [eax],dh
000007F9  5B                pop ebx
000007FA  C20400            ret 0x4

Funkcja find () i deCript () + ciąg abc: 171 bajtów + 64 bajty = 235 zestaw z nasmw i kompilatorem / biblioteką z kompilatorem Borland C:

; nasmw -fobj  this.asm
; bcc32 -v  this.obj
section _DATA use32 public class=DATA
global _main
extern _printf

fmt1 db "result=%s" , 13, 10, 0, 0
fmt2 db "abc[63]=%c" , 13, 10, 0, 0
code1 db "code" , 0, 0
code2 db ",&'8[14 =?;gp+% 2'@s&&c45/eg8?&" , 0, 0
code3 db ';a$5$%0r?2@12dw6# lb-eg&519nt%ot=9$@es@96+?;ga" 4*)&ta56dp[?o#t%oh/"(&?#ee![,+,/+fe4"' , 0, 0
abc db ' !"#$%' , "&'()*+,-./0123456789:;=?@[\]^_abcdefghijklmnopqrstuvwxyz|~" , 0, 0

section _TEXT use32 public class=CODE

find:     
      push    eax
      mov     dl,  [eax]
      cmp     dl,  0
      je      .2
      xor     ebx,  ebx
      jmp     short  .1
.e:   stc
      jmp     short  .z
.1:   mov     al,  [abc+ebx]
      cmp     al,  0
      je      .e
      cmp     dl,  al
      je      .3
      inc     ebx
      jmp     short  .1
.2:   inc     edx           ; set zf=0
.3:   clc
.z:   pop     eax
      ret

deCript:  
      push    ebx
      mov     eax,  dword[esp+8]
      xor     ecx,  ecx
      or      eax,  eax
      jnz     .1
.e:   xor     eax,  eax
      dec     eax
      jmp     short  .z
.1:   call    find
      jc      .e
      jnz     .2
      not     bl
      and     bl,  03Fh
      mov     cl,  bl
      mov     dh,  [abc+ebx]
      mov     [eax],  dh
      inc     eax
.2:   call    find
      jc      .e
      jnz     .z
      xor     cl,  bl
      mov     dh,  [abc+ecx]
      mov     [eax],  dh
      inc     eax
      jmp     short  .2
.z:       
      pop     ebx
      ret     4

cript:    
      push    ebx
      mov     eax,  dword[esp+8]
      xor     ecx,  ecx
      or      eax,  eax
      jnz     .1
.e:   xor     eax,  eax
      dec     eax
      jmp     short  .z
.1:   call    find
      jc      .e
      jnz     .2
      xor     cl,  bl
      mov     dh,  [abc+ecx]
      mov     [eax],  dh
      mov     cl,  bl
      inc     eax
      jmp     short  .1
.2:   mov     eax,  dword[esp+8]
      call    find
      jc      .e
      jnz     .z
      not     bl
      and     bl,  03Fh
      mov     dh,  [abc+ebx]
      mov     [eax],  dh
.z:       
      pop     ebx
      ret     4

_main:    
      pushad

      push    code1
      call    cript
      push    code1
      push    fmt1
      call    _printf
      add     esp,  8

      xor     eax,  eax
      mov     al,  [abc+63]
      push    eax
      push    fmt2
      call    _printf
      add     esp,  8

      push    code1
      call    deCript
      push    code1
      push    fmt1
      call    _printf
      add     esp,  8
      push    code2
      call    deCript
      push    code2
      push    fmt1
      call    _printf
      add     esp,  8
      push    code3
      call    deCript
      push    code3
      push    fmt1
      call    _printf
      add     esp,  8

      popad
      mov     eax,  0
      ret

wyniki:

result=945/
abc[63]=~
result=code
result=programming puzzles & code golf
result=a $150 reward will be given to those sending account and pin# to hackers@steal_id.com

Asemblacja jest lepsza (na przykład prawda, że ​​używam systemu makr, tak, wiem, że jest za długa, ale jako C one + - z systemem makr, na przykład prawda, ponieważ instrukcje są prostsze, łatwo jest napisać kod w asemblerze nawet bez dokonywać poprawek jak jeden pisać po angielsku (nie ja))


2

C (gcc) , 153 bajty

char*i=" !\"#$%&'()*+,-./0123456789:;=?@[\\]^_abcdefghijklmnopqrstuvwxyz|~";a(b){b=index(i,b)-i;}f(char*x){for(*x=i[a(*x)^63];x[1];)*x=i[a(*x)^a(*++x)];}

Wypróbuj online!

Nieco mniej golfa

char*i=" !\"#$%&'()*+,-./0123456789:;=?@[\\]^_abcdefghijklmnopqrstuvwxyz|~";
a(b){
  b=index(i,b)-i;
}
f(char*x){
  for(*x=i[a(*x)^63];x[1];)
    *x=i[a(*x)^a(*++x)];
}


1

Röda , 120 100 bajtów

f a{A=[]seq 32,126|chr _|{|v|A+=v if[v=~"[^<>`{}A-Z]"]}_;l=63;a|{|c|l=indexOf(c,A) b_xor l;[A[l]]}_}

Wypróbuj online!

Użyłem l=63sztuczki z odpowiedzi JavaScript. Obecnie pracuję nad skracaniem, Awięc gra w golfa ...


1

Python 2 , 155 bajtów

lambda s,m=' !"#$%&\'()*+,-./0123456789:;=?@[\\]^_abcdefghijklmnopqrstuvwxyz|~':''.join(m[i]for i in reduce(lambda a,b:a+[a[-1]^b],map(m.find,s),[63])[1:])

Wypróbuj online!


1

PHP, 103 bajtów

for($x=63;~$c=$argn[$i++];)echo($a=join(preg_grep("#[^A-Z<>`{}]#",range(" ","~"))))[$x^=strpos($a,$c)];

Wypróbuj online!

PHP, 107 bajtów

for($x=63;~$c=$argn[$i++];)echo($a=preg_filter("#[A-Z<>`{}]#","",join(range(" ","~"))))[$x^=strpos($a,$c)];

Wypróbuj online!

PHP, 118 bajtów

for($x=63;~$c=$argn[$i++];)echo($a=join(array_diff(range(" ","~"),range(A,Z),str_split("<>`{}"))))[$x^=strpos($a,$c)];

Wypróbuj online!


1

Python + Numpy, 214 bajtów

Nie może konkurować z innym rozwiązaniem Python, choć używa innego, czysto numerycznego podejścia:

from numpy import *
def f(s):
    r=range
    A=array
    S=A(r(32,60)+[61,63,64]+r(91,96)+r(97,123)+[124,126])
    T=A(r(128))
    T[S]=A(r(64))
    W=T[fromstring(s,"b")]
    W[0]=~W[0]
    W=S[bitwise_xor.accumulate(W)&63]
    print W.tobytes()[::4]

Trochę wyjaśnienia:

  • S=A(r(32,60)+...) - zdefiniuj alfabet jako zakresy kodów
  • T=A(r(128)) - init tablica skrótów o rozmiarze 128 (największy kod)
  • T[S]=A(r(64)) - wypełnij tablicę skrótów, tzn. zapisz indeksy 0-63 do elementów indeksami ASCII
  • W=T[fromstring(s,"b")] - przekonwertuj dane wejściowe na tablicę i przetłumacz je na nowe kody
  • W[0]=~W[0] - odwróć 1. wartość
  • W=S[bitwise_xor.accumulate(W)&63] - użyj metody akumulacji Numpy z xor, aby uniknąć zapętlenia, zresetuj 2 lewe bity i przetłumacz z powrotem na ascii

1

Alice , 46 bajtów

/" >"{""ZNr\'?wi.h%)qXq&[.&]?oe(K
\"<~`r}A*"!/

Wypróbuj online!

Wyjaśnienie

Pierwsza połowa programu działa w trybie porządkowym i konfiguruje odwzorowanie liczb na znaki. Druga połowa działa w trybie kardynalnym i wykorzystuje to mapowanie do dekodowania danych wejściowych.

" ~"                    Push this string
    r                   Convert to entire range (all printable ASCII)
     "AZ"               Push this string
         r              Convert to entire range
          "<>`{}"       Push this string
                 *      Append last two strings
                  N     Remove characters from full string
                   !    Copy entire string to tape

'?                      Push 63 (code point of ?) onto the stack
  w                     Store return address (start main loop)
   i                    Take byte of input
    .h%                 Calculate n mod (n+1): this crashes on EOF (-1)
       )                Find byte on tape
        q               Get position on tape
         X              Bitwise XOR with current value
          q&[           Return to tape position 0
             .&]        Move to tape position corresponding to result of earlier XOR
                ?o      Get and output byte at current tape position
                  e(    Search for -1 to left of current tape position (which will put us at position -1)
                    K   Jump to previously pushed return address.

1

Japt -P , 33 bajty

;
EkB+"<>}\{`"1
¬i63 åÈ^VaYÃÅm!gV

Wypróbuj online!

Z jakiegoś powodu przypadki testowe sprzeciwiają się działaniu jako pakiet, więc oto drugi , trzeci i czwarty osobno.

Wyjaśnienie:

;                    #Set E to a string of all printable ASCII characters

Ek          1        #Set V to E with these characters removed:
  B                  # All uppercase letters
   +"<>}\{`"         # and the characters "<>}{`"

¬                    #Turn the input into an array
 i63                 #Add the number 63 to the front of that array
     å     Ã         #Replace each character with:
      È              # The index of the previous decoded character in V
       ^             # Xor with...
        VaY          # The index of the current character in V
            Å        #Remove the extra character
             m!gV    #Map the indexes to the character in V
                     #Join to a string due to the flag

1

APL (NARS), 72 znaki, 144 bajty

{r←6⍴2⋄y←{r⊤⍵}¨¯1+⍵⍳⍨s←⎕AV[33..127]∼⎕A,'{<>}`'⋄y[1]←⊂∼↑y⋄s[1+{r⊥⍵}¨≠\y]}

Załóżmy, że dane wejściowe są zawsze w tablicy „Aby zrozumieć, jak rozszyfrować, musiałem najpierw napisać wersję asemblera… test:

  h←{r←6⍴2⋄y←{r⊤⍵}¨¯1+⍵⍳⍨s←⎕AV[33..127]∼⎕A,'{<>}`'⋄y[1]←⊂∼↑y⋄s[1+{r⊥⍵}¨≠\y]}
  h ,'6'
f
  h '945/'
code
  h ",&'8[14 =?;gp+% 2'@s&&c45/eg8?&"
programming puzzles & code golf
  h ';a$5$%0r?2@12dw6# lb-eg&519nt%ot=9$@es@96+?;ga" 4*)&ta56dp[?o#t%oh/"(&?#ee![,+,/+fe4"'
a $150 reward will be given to those sending account and pin# to hackers@steal_id.com
  h "~!#!'!#!/!#!'!#![!#!'!#!/!#!'!#!~!#!'!#!/!#!'!#![!#!'!#!/!#!'!#!"
 !"#$%&'()*+,-./0123456789:;=?@[\]^_abcdefghijklmnopqrstuvwxyz|~

1

105 103 bajty, kod maszynowy (16-bit x86), 57 instrukcji

00000000: ff 01 b9 01 00 89 fa b4 3f cd 21 85 c0 75 02 cd
00000010: 20 8a 05 2c 20 3c 1d 72 1b 48 3c 1e 72 16 48 3c
00000020: 39 72 11 2c 1a 3c 25 72 0b 48 3c 3f 72 06 48 3c
00000030: 40 72 01 48 32 04 24 3f 88 04 3c 3f 72 01 40 3c
00000040: 3e 72 01 40 3c 24 72 01 40 3c 1f 72 02 04 1a 3c
00000050: 1d 72 01 40 3c 1c 72 01 40 04 20 43 89 d9 88 05 
00000060: b4 40 cd 21 4b eb 9b

Uruchamianie: zapisz na codegolf.com, dosbox:

codegolf.com < input.bin

Prawie zapomniałem zabawnej części: wprowadź opis zdjęcia tutaj

Cześć, to mój drugi wpis. Poprzednim był RC4 . Wykonano za pomocą hekseditora HT , bez kompilatora , ale tym razem użyłem Ctrl-a assemble instruction, nadal nie wiem, czy to się liczy, czy nie.

Dlaczego i jak

W podobny sposób zacząłem od utworzenia pliku za pomocą NOPs, a następnie ponownie użyłem odczytu / zapisu z RC4 . Najpierw napisałem w Pythonie „drabinie tłumaczeń” od ascii do indeksu. i użyłem tego podczas montażu, stworzyłem podobną drabinę w odwrotnym kierunku, w końcu dodałem małą sztuczkę do obsługi pierwszego bajtu

W podobny sposób jak RC4 ostatnim krokiem było pozbycie się dodatkowych nops , które wymagały naprawiania skoków.

Sekcja

Ponownie program opiera się na początkowych wartościach rejestru .

00000000 ff01                    inc         word ptr [bx+di]

Atrapa, będzie potrzebna później

00000002 b90100                  mov         cx, 0x1
00000005 89fa                    mov         dx, di
00000007 b43f                    mov         ah, 0x3f
00000009 cd21                    int         0x21

czytać bajt

0000000b 85c0                    test        ax, ax
0000000d 7502                    jnz         0x11
0000000f cd20                    int         0x20

przestań, jeśli stdin zakończy

00000011 8a05                    mov         al, [di]
00000013 2c20                    sub         al, 0x20
00000015 3c1d                    cmp         al, 0x1d
00000017 721b                    jc          0x34
00000019 48                      dec         ax
0000001a 3c1e                    cmp         al, 0x1e
0000001c 7216                    jc          0x34
0000001e 48                      dec         ax
0000001f 3c39                    cmp         al, 0x39
00000021 7211                    jc          0x34
00000023 2c1a                    sub         al, 0x1a
00000025 3c25                    cmp         al, 0x25
00000027 720b                    jc          0x34
00000029 48                      dec         ax
0000002a 3c3f                    cmp         al, 0x3f
0000002c 7206                    jc          0x34
0000002e 48                      dec         ax
0000002f 3c40                    cmp         al, 0x40
00000031 7201                    jc          0x34
00000033 48                      dec         ax

drabina, która tłumaczy ascii na indeks (pamiętaj, że wszystkie skoki przechodzą do 0x134)

00000034 3204                    xor         al, [si]

xor byte by previous byte, SIwskazuje na adres 0x100, który początkowo zawiera 0xFF z kodu operacji fałszywej instrukcji u góry, co powoduje zachowanie negujące (przypomnienie: COM ładowane są pod 0x100)

00000036 243f                    and         al, 0x3f
00000038 8804                    mov         [si], al

ogranicz wynik do indeksu i przechowuj bajt w 0x100,

0000003a 3c3f                    cmp         al, 0x3f
0000003c 7201                    jc          0x3f
0000003e 40                      inc         ax
0000003f 3c3e                    cmp         al, 0x3e
00000041 7201                    jc          0x44
00000043 40                      inc         ax
00000044 3c24                    cmp         al, 0x24
00000046 7201                    jc          0x49
00000048 40                      inc         ax
00000049 3c1f                    cmp         al, 0x1f
0000004b 7202                    jc          0x4f
0000004d 041a                    add         al, 0x1a
0000004f 3c1d                    cmp         al, 0x1d
00000051 7201                    jc          0x54
00000053 40                      inc         ax
00000054 3c1c                    cmp         al, 0x1c
00000056 7201                    jc          0x59
00000058 40                      inc         ax
00000059 0420                    add         al, 0x20

drabina w odwrotnym kierunku

0000005b 43                      inc         bx
0000005c 89d9                    mov         cx, bx
0000005e 8805                    mov         [di], al
00000060 b440                    mov         ah, 0x40
00000062 cd21                    int         0x21
00000064 4b                      dec         bx

wstaw bajt pod [di], napisz bajt na standardowe wyjście (pamiętaj, że AH = 40h używa DX jako adresu, ale ustawiono go u góry, podczas czytania bajtu)

pamiętaj, że stdin -> stdout i stdout do stdin odbywa się za pomocą inc bx / dec bx

00000067 eb99                    jmp         0x2

pętla ^^

Narzędzia i zasoby

Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.