C 数学函数与 _BYTE 和

Question

我使用 IDA 将一个函数反编译为一个程序，但我不知道这段代码到底是做什么用的。

flag[i] ^= *((_BYTE *)&v2 + (signed int)i % 4);

这是如何工作的？

Answer 1

这可用于 xor-“解密”(或加密，操作是对称的)具有 4 字节 key 的缓冲区。请参阅以下代码，它可能比反编译器的输出更易读

char flag[SIZE];
char key[4];

for (int i = 0; i < SIZE; i++) {
    flag[i] = flag[i] ^ key[i%4];
}

因此，如果您的数据是“ZGUIHUOHJIOJOPIJMXAR”并且您的 key 是“akey”，那么该代码段基本上可以

  ZGUIHUOHJIOJOPIJMXA
^ akeyakeyakeyakeyake
=====================
  yourplaintextresult (<- not really the result here, but you get the idea)