吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 2754|回复: 4
收起左侧

[CTF] xctf新手区第四题

[复制链接]
Panel 发表于 2022-2-19 13:53
本帖最后由 2367765883 于 2022-2-19 14:15 编辑

xctf逆向新手区第四题

1.先查看题目,依照作者的话说是需要逆向算法了,先下载下来吧

1.png

2.下载下来先查壳

image-20220219121807559.png

下载下来是个64位没加壳的二进制文件

3.老规矩,先丢进kali运行一下看看程序流程

image-20220219122019494.png

运行了一下发现程序流程就是让用户输入猜测的,一句猜测的结果进行输出提示

4.既然这样我们就直接把文件丢进ida中分析,先shift+F12查看引用字符

image-20220219122732327.png

好家伙,发现关键提示字符,依照字面意思就是说用户输入的flag是正确的,那我们直接跟进去

5.跟进来看到welcom关键字符资源,这不就是二进制刚运行的时候显示的用户提示吗?那我们直接查看进入引用函数

image-20220219123610759.png

6.进入函数F5查看伪代码,查看程序逻辑

image-20220219131854451.png

①把一串字符赋值给v8
②把一串十六进制数赋值给v7,7赋值给v6
③将用户输入字符赋值给s,并将其长度赋值给v3
④首先对比输入字符的长度是否小于v8的长度,如果小于执行,sub_4007C0()函数,跟进这个函数发现是提示输入错误的
⑤for循环就是关键,循环中第一个if便是判断用户输入的字符长度是否大于v8的长度如果大于,
那么就执行sub_4007C0(),跟进发现就是提示flag错误的信息,第二个if便是对比用户 输入的
每个字符是否等于 (char)(((BYTE )&v7 + i % v6) ^ v8[i]),如果不等于执行sub_4007C0(),跟
进发现也是提示flag错误,发现还有最后  一行代码函数有跟进去看过,跟进去看就是提示 flag
正确,那怎么才能执行他呢?肯定是循环成功执行完以后那我们就可想而知,只要我们输入的每
一个字符s[i] != (char)(((BYTE )&v7 + i % v6) ^ v8[i])则就可以 执行完循环,也就是说我们输入的
flag是正确的,能得到提示信息。
⑥if ( s[i] != (char)(((_BYTE )&v7 + i % v6) ^ v8[i]) )是比较加密后的flag,那我们逆运算加密后的flag便可以得到真正的flag了,因为源码中的flag加密是采用异或,然而异或的逆运算任然是异或
逆运算代码如下:

image-20220219134902705.png

7.结果:

image-20220219134956671.png




免费评分

参与人数 6威望 +1 吾爱币 +25 热心值 +6 收起 理由
Hmily + 1 + 20 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
cub1c2 + 1 + 1 谢谢@Thanks!
daofaziran + 1 + 1 我很赞同!
AG6 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
s1986q + 1 + 1 谢谢@Thanks!
唐小样儿 + 1 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

s1986q 发表于 2022-2-19 15:25
[C] 纯文本查看 复制代码
#include <stdio.h>
#include <string.h>
int main()
{
	long long v7 = 28537194573619560LL;
	int v6 = 7;
	char v8[] = ":\"AL_RT^L*.?+6/46";
	char last[18] = "";
	for (int i = 0; i < strlen(v8); ++i)
		last[i] = (char)(*((char *)&v7 + i % v6) ^ v8[i]);
	printf("%s", last);
}
Grav1ty 发表于 2022-2-20 10:52
你好,请问为什么v7 = 28537194573619560LL是16进制?
 楼主| Panel 发表于 2022-2-20 11:58
Grav1ty 发表于 2022-2-20 10:52
你好,请问为什么v7 = 28537194573619560LL是16进制?

你好,这里是十进制的数,十六进制通常是以0x开头的,比如0x1111这是十六进制数
yulai3230 发表于 2022-2-22 09:57
又是一个大佬
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-12-25 15:14

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表