2025R3CTF-复现

R3CTF2025-Forensics-复现

The R3 Pig Problem

数据传输间隔隐写（更像misc

提取tcp流，发现没两个包之间的时间查有规律，随提取，大于0.1s的记为1，小于0.1，在0.02附近的记为0

另存为，然后写代码转化

import re
import sys

def main():
    # 从命令行参数获取文件名
    if len(sys.argv) < 2:
        print("请将txt文件拖到脚本上执行")
        return
    
    filename = sys.argv[1]
    result_bits = []
    
    try:
        with open(filename, 'r') as file:
            for line in file:
                # 检查行中是否包含's'（不区分大小写）
                if 's' in line.lower():
                    # 查找第一个s的位置（保留大小写原始位置）
                    lower_line = line.lower()
                    s_index = lower_line.find('s')
                    prefix = line[:s_index]  # s之前的部分
                    
                    # 匹配所有数字（包括小数、负数）
                    numbers = re.findall(r'[-+]?\d*\.?\d+', prefix)
                    if numbers:
                        # 取s之前的最后一个数字
                        try:
                            num = float(numbers[-1])
                        except ValueError:
                            continue
                            
                        # 根据规则转换
                        if num > 0.1:
                            result_bits.append('1')
                        elif num < 0.03:
                            result_bits.append('0')
                        # 注意：0.03 <= num <= 0.1的情况忽略
    except FileNotFoundError:
        print(f"错误: 文件 '{filename}' 不存在")
        return
    except Exception as e:
        print(f"处理文件时出错: {e}")
        return
    
    print("结果字符串: " + ''.join(result_bits))

if __name__ == "__main__":
    main()