2018.11.4 东华杯（骇极） REVERSE What's it wp

What

打开先要求输入luck string，拖进ida看，输入的必须是长度为6的英文小写。之后对输入的数据取md5，然后遍历生成的MD5串，统计其中0的个数v15和下标总和v14，当满足10*v15+v14 == 403的时候为有效输入。这个题目的亮点在于打开decode函数的时候，有这么一个提示

然后结合着汇编看c代码，然偶看到了check，找check函数，发现

看出来这里是对输入的luck string的MD5的后四位ascii之和作为srand随机数种子，然后xor动态解密check的函数内容。解密之后调用check函数，传入参数luck string的md5的前4位。

大概明白了流程之后，首先得先获得check函数的内容，所以我们要首先对这个MD5进行爆破

用自己电脑单核心跑了10分钟跑出来，luck string =ozulmt。这里顺便问一下python的for有没有多线程？

md5 : 0ec448d42dbf0000c020c0000048010e

好多0，，，

v5 = “0ec4”; v6 = “010e”。

这里直接使用OD动调：

在这里断可以看到内存也有

f7跟进去，就是解密之后的check函数体了。为了方便分析，大概往后看了下，retn就在下面，所以直接选中0x402626 – 0x402756的部分，复制到新的exe里。

新的exe载入ida发现check函数已经正常显示。继续看

check接受了luck string的md5的前4位，取ascii和作为随机数种子，然后看到scanfs flag之后有了checkht函数，点进去发现是对输入flag的格式的核对，开头flag{，结尾}，长度42，下标13 28 18 23是‘-’ 。然后删除了里面的‘-’继续。

随机数的产生分为两个阶段，首先需要srand一个随机数种子，之后会根据这个随机数种子生成一串“随机数”。在这里只要随机数种子给定，那么后面每一次执行rand()生成的数出现的顺序是一样的。即一个seed对应一张随机数表。

构造之后感觉有个坑，不同的cpp编译器的srand实现好像不一样

这个结果其实是不对的。

所以直接从内存或者寄存器找v3：（原始文件载入）

寄存器窗口有了显示，就是flag ，加上连字符即可：

flag{a197b847-7092-53a4-7c41-bc7d6d52e69d}

2018.11.4 东华杯（骇极） REVERSE What's it wp相关推荐

ctf php168,【2018年网鼎杯CTF 第一场】教育组 WP — Lilac
Team: Lilac [TOC] misc 签到回复公众号即可 clip 对damaged.disk分析可知包含png图片,提取图片得到了两张图片. 修复png文件头, 对图片还原PS等,得到fl ...
QIIME 2用户文档. 11数据筛选Filtering data(2018.11)
文章目录前情提要 QIIME 2用户文档. 11数据筛选下载实验相关数据过滤特征表按数据量过滤偶然因素的过滤基于索引的过滤基于元数据的筛选基于物种过滤表和序列过滤序列过滤距离矩阵 ...
QIIME 2用户文档. 8数据导入Importing data(2018.11)
文章目录前情提要 QIIME 2用户文档. 8数据导入导入带质量值的FASTQ测序数据 EMP标准混样单端数据 EMP混样双端数据 Casava1.8单端混样数据 Casava 1.8双端拆分后数 ...
QIIME 2用户文档. 6沙漠土壤分析Atacama soil(2018.11)
文章目录前情提要 QIIME 2用户文档. 6阿塔卡马沙漠微生物组分析启动QIIME2运行环境实验数据下载双端数据分析方法去噪并生成特征表和代表序列接下来分析要回答的科学问题 Refere ...
2020年第11届蓝桥杯 Java B组省赛真题详解及小结【第1场省赛 2020.7.5】
蓝桥杯 Java B组省赛决赛真题详解及小结汇总[2013年(第4届)~2021年(第12届)] 第11届蓝桥杯-第1.2次模拟(软件类)真题-(2020年3月.4月)-官方讲解视频说明:部分 ...
2020年第11届蓝桥杯 Java C组省赛真题详解及小结【第1场省赛 2020.7.5】
蓝桥杯 Java B组省赛真题详解及小结汇总[2013年(第4届)~2020年(第11届)] 注意:部分代码及程序源自蓝桥杯官网视频(历年真题解析) 郑未老师. 2013年第04届蓝桥杯 ...
2020年第11届蓝桥杯 C/C++ B组省赛真题详解及小结【第1场省赛2020.7.5】【Java版】
蓝桥杯 Java B组省赛真题详解及小结汇总[2013年(第4届)~2020年(第11届)] 注意:部分代码及程序源自蓝桥杯官网视频(历年真题解析) 郑未老师. 2013年第04届蓝桥杯 ...
2020年第11届蓝桥杯第2次模拟赛真题详解及小结【Java版】
蓝桥杯 Java B组省赛真题详解及小结汇总[2013年(第4届)~2020年(第11届)] 注意:部分代码及程序源自蓝桥杯官网视频(历年真题解析) 郑未老师. 2013年第04届蓝桥杯 ...
第11届蓝桥杯-第1、2次模拟(软件类)真题-(2020年3月、4月)-官方讲解视频
蓝桥杯 Java B组省赛真题详解及小结汇总[2013年(第4届)~2020年(第11届)] 注意:部分代码及程序源自蓝桥杯官网视频(历年真题解析) 郑未老师. 2013年第04届蓝桥杯 ...

2018.11.4 东华杯（骇极） REVERSE What's it wp

2018.11.4 东华杯（骇极） REVERSE What's it wp相关推荐

最新文章

热门文章