这是asis ctf 2014里面的一道150分的Crypto.
    
    题目附件给出了加密后的enc.png（上图），还有一个加密脚本color_crypto.py。

    #!/usr/bin/env python
import Image
import random

def get_color(x, y, r):
  n = (pow(x, 3) + pow(y, 3)) ^ r
  return (n ^ ((n >> 8) << 8 ))

flag_img = Image.open("flag.png")
im = flag_img.load()
r = random.randint(1, pow(2, 256))
print flag_img.size

enc_img = Image.new(flag_img.mode, flag_img.size)
enpix = enc_img.load()

for x in range(flag_img.size[0]):
  for y in range(flag_img.size[1]):
    t = random.randint(1, pow(2, 256)) % 250
    enpix[x,y] = t

for x in range(flag_img.size[0]):
  for y in range(flag_img.size[1]):
    if im[x,y] < 250 :
      s = get_color(x, y, r)
      enpix[x,y] = s
    
enc_img.save('enc' + '.png')

  相信看雪的高手都能看得懂，那就直接上代码：
 
import Image
enc_img = Image.open('enc.png')
enc_pix = enc_img.load()

pow_pix = [(enc_pix[x,y] ^ (x**3 + y**3)) & 0xff
           for x in range(enc_img.size[0])
           for y in range(enc_img.size[1])]

r_LSbyte = max([b for b in range(0x100)], key = pow_pix.count)
flag_img = Image.new(enc_img.mode, enc_img.size)
flag_pix = flag_img.load()

for x in range(enc_img.size[0]):
  for y in range(enc_img.size[1]):
    if ((enc_pix[x, y] ^ (x**3 + y**3)) & 0xff == r_LSbyte):
      flag_pix[x, y] = 0        # original pixel was dark
    else:
      flag_pix[x, y] = 255      # original pixel was bright
  
flag_img.save('flag.png')
    
   
   
  Because 2gether, We Are Ready!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

• enc.png （117.77kb，15次下载）
• flag.png （4.72kb，10次下载）