[Re]2022DASCTF Apr X FATE 防疫挑战赛

早上打MR去了，然后一上午怀疑人生，又花了两个小时调整心态，之后来DAS做了个re，顺便记录一下。

Crackme

一个32位的MFC：

随便输了点东西，确定，然后 MessageBox 弹了个 Wrong !!! 。

之后就顺着这个 wrong 在IDA里面摸到了对应的函数：

下面就是要把key先找出来，可以看到下面有用 memcmp 进行密文比较，将对应的hash值提取到在线网站(https://www.somd5.com/)进行还原。

解的key为：NocTuRne。
然后再把key扔回去，以同样的方式获取flag的密文：

最后就是参照 flag 的加密方式写一个解密就好了：

#include<Windows.h>
#include<iostream>
#include<wincrypt.h>int main() {BOOL v6; // [esp+4h] [ebp-18h]HCRYPTKEY phKey; // [esp+Ch] [ebp-10h] BYREFHCRYPTPROV phProv; // [esp+10h] [ebp-Ch] BYREFHCRYPTHASH phHash; // [esp+14h] [ebp-8h] BYREFBYTE key[] = "\x5c\x53\xa4\xa4\x1d\x52\x43\x7a\x9f\xa1\xe9\xc2\x6c\xa5\x90\x90";BYTE flag[100] = { 0x5B,0x9C,0xEE,0xB2,0x3B,0xB7,0xD7,0x34,0xF3,0x1B,0x75,0x14,0xC6,0xB2,0x1F,0xE8,0xDE,0x33,0x44,0x74,0x75,0x1B,0x47,0x6A,0xD4,0x37,0x51,0x88,0xFC,0x67,0xE6,0x60,0xDA,0x0D,0x58,0x07,0x81,0x43,0x53,0xEA,0x7B,0x52,0x85,0x6C,0x86,0x65,0xAF,0xB4};DWORD var_16 = 16;DWORD flag_len = 0x30;DWORD var_260 = 260;phProv = 0;phHash = 0;phKey = 0;v6 = CryptAcquireContextA(&phProv, 0, 0, 0x18u, 0xF0000000);if (v6){v6 = CryptCreateHash(phProv, 0x8003u, 0, 0, &phHash);if (v6){v6 = CryptHashData(phHash, key, var_16, 0);if (v6){v6 = CryptDeriveKey(phProv, 0x660Eu, phHash, 1u, &phKey);if (v6)v6 = CryptDecrypt(phKey, 0, 1, 0, flag, &flag_len);}}}if (phKey)CryptDestroyKey(phKey);if (phHash)CryptDestroyHash(phHash);if (phProv)CryptReleaseContext(phProv, 0);flag[32] = 0;cout << "flag : " << flag << endl;char xx = getchar();return EXIT_SUCCESS;
}

[Re]2022DASCTF Apr X FATE 防疫挑战赛相关推荐

2022DASCTF Apr X FATE 防疫挑战赛部分web复现
warmup-php 一个PHP代码审计审计题,给的代码量有点大,第一眼看下去容易劝退,分别有四个文件. Base.php<?phpclass Base {public function __g ...
2022DASCTF Apr X FATE 防疫挑战赛复现
misc 第二题: wireshark打开直接搜字符串flag,发现4个字段含有flag,其中一个发现是zip文件,想把它提取出来, 将他数据导入一个新的zip文件,打开在50段找到密码加密字段,找 ...
2022DASCTF Apr X FATE 防疫挑战赛
2022DASCTF Apr X FATE 防疫挑战赛 easy_real import random import hashlib from gmpy2 import * from libnum i ...
2022DASCTF Apr X FATE 防疫挑战赛 good_luck
这道题最开始的附件,代码是随机生成一个0~199的数,然后0触发格式化字符串漏洞,1触发栈溢出漏洞,修改后的附件随机数是0或者1 下面是脚本,脚本逻辑:通过栈溢出返回到格式化字符串漏洞函数,泄露lib ...
2022DASCTF Apr X FATE 防疫挑战赛WP
NEFU-NSILAB下Maple战队分队于4月23日10:00 - 18:00所产您也可以点击此处观看文章目录队伍信息解题情况 Crypto special_rsa 题目总代码 easy_ ...
[MISC]2022DASCTF Apr X FATE 防疫挑战赛
1.SimpleFlow; 2.熟悉的猫; 3.冰墩墩: 1.SimpleFlow: 下载得到SimpleFlow的压缩包,解压得到SimpleFlow.pcapng,流量分析题目.查找 flag. ...
2022DASCTF X SU 三月春季挑战赛 checkin 各种脚本学习分析
只能溢出0x10个字节,刚好能够覆盖返回地址,所以得利用栈迁移来做第一种:利用magic_gadget修改got表中setvbuf的值在64位程序的_do_global_dtors_aux中有这么 ...
2022DASCTF X SU 三月春季挑战赛 web复现
目录 ezpop Calc: Upgdstore: ezpop <?phpclass crow {public $v1;public $v2;function eval() {echo new ...
西湖论剑2022部分misc
文章目录签到题喵 take_the_zip_easy mp3 机你太美签到题喵把文件尾的16进制复制出来,再转换字符串私信后台即可获得flag take_the_zip_easy 明文攻击 e ...

[Re]2022DASCTF Apr X FATE 防疫挑战赛

Crackme

[Re]2022DASCTF Apr X FATE 防疫挑战赛相关推荐

最新文章

热门文章