学破解第122天，《攻防世界crypto练习区flag_in_your_hand》学习
前言:
从小学到大专（计算机网络技术专业），玩过去的，所以学习成绩惨不忍睹，什么证书也没考，直到找不到工作才后悔，不知道怎么办才好。
2017年12月16日，通过19元注册码注册论坛账号，开始做伸手党，潜水一年多，上来就是找软件。（拿论坛高大上的软件出去装X）
2018年8月某一天，报名了华中科技大学网络教育本科（计算机科学与技术专业）2018级秋季。（开始提升学历）
2019年6月17日，不愿再做小菜鸟一枚，开始零基础学习破解。（感谢小糊涂虫大哥在我刚开始学习脱壳时，录制视频解答我的问题）
2020年7月7日，感谢H大对我的鼓励，拥有了第一篇获得优秀的文章。（接下来希望学习逆向，逆天改命）
坛友们，年轻就是资本，和我一起逆天改命吧，我的学习过程全部记录及学习资源：https://www.52pojie.cn/thread-1208234-1-1.html
立帖为证！--------记录学习的点点滴滴
0x1下载文件
1.发现是一个js文件和一个html文件
2.用浏览器打开运行html文件，出现如下界面
3.通过观察，我知道要输入flag ，点击按钮验证flag的正确性
0x2分析按钮事件
1.看一下html文件的源码
var ic = false;
var fg = "";
function getFlag() {
var token = document.getElementById("secToken").value;
ic = checkToken(token);
fg = bm(token);
showFlag()
}
function showFlag() {
var t = document.getElementById("flagTitle");
var f = document.getElementById("flag");
t.innerText = !!ic ? "You got the flag below!!" : "Wrong!";
t.className = !!ic ? "rightflag" : "wrongflag";
f.innerText = fg;
}
2.很明显的看到了点击按钮触发getFlag函数，ic默认是false，调用checkToken(token)这个函数，那么说明checkToken函数就是关键点了。
3.打开checkToken函数看看里面的内容，难道说flag就是FAKE-TOKEN，哈哈哈
function checkToken(s) {
return s === "FAKE-TOKEN";
4.然而输入之后还是提示错误，那就只剩fg = bm(token);这句代码有问题了
5.那还用说，直接进去，搜索一下ic，说明ic肯定是在这面变成false的
function ck(s) {
try {
ic
} catch (e) {
return;
}
var a = [118, 104, 102, 120, 117, 108, 119, 124, 48,123,101,120];
if (s.length == a.length) {
for (i = 0; i < s.length; i++) {
if (a[i] - s.charCodeAt(i) != 3)
return ic = false;
}
return ic = true;
}
return ic = false;
}
6.直接点击左侧图标下断点吧，然后点击按钮，成功的断了下来，发现函数参数s就是我输入的变量，然后比较s和a的长度，接着用s的值减3和a的值相比较，如果都没问题，那么就返回true
7.把它的算法复制过来，变成c++代码跑一下，就能得到flag：security-xbu
int main()
{
string s(13,NULL);
int a[12] = { 118, 104, 102, 120, 117, 108, 119, 124, 48, 123, 101, 120 };
for (int j = 0; j < 12; j++)
{
s[j] = a[j] - 3;
}
cout << s << endl;
system("pause");
return 0;
}
8.输入之后成功得到RenIbyd8Fgg5hawvQm7TDQ,验证一下，成功通过，放张成功截图吧。
0x3总结
1.js中还有三个等于号，表示完全等于（数据类型也一样），不知道是不是这样理解。
2.感觉和OD分析程序很像，找到标志位改变的地方，然后下断点过去，看看输入是什么。
3.函数虽多，但只要没改变我们输入的s和标志ic就不用去管它。
PS：善于总结，善于发现，找到分析问题的思路和解决问题的办法。虽然我现在还是零基础的小菜鸟一枚，也许学习逆向逆天改命我会失败，但也有着成功的可能，只要还有希望，就决不放弃！
[复制链接]
发表于 2020-7-24 21:06
