【2023春节】解题领红包之二WP

pipiji233

查壳

好的，并没有加壳

调试

启动

正常启动程序如上图所示，常见的C/C++中的字符串输入有如下函数

scanf()：通过格式控制符%s输入字符串。除了字符串，scanf() 还能输入其他类型的数据。
scanf_s()：与scanf()功能相同的安全标准输入函数
gets()：直接输入字符串，并且只能输入字符串。

对上面所有函数下断点，然后输入假码

假码

好的，很可惜，一个都没断下…

那就搜索字符串吧

字符串

按照错误提示来到Length Error, please try again
粗略的分析一下

1

再来
这次先随机生成29个字符

2

3

按照第二个提示进入Wrong,please try again.

4

有个跳转，跟过去看看

5

发现了跳转成功，下个断点

6

我们输入的内容不正确，所以跳转了

7

我们看看00401417信息窗口中的内容

8

我们输入的密码是
YTQXTDfagGa1C4zGgBLZceEIdsu8m
而信息窗口告诉我们的是第一个不是”Y”而是”f”
那么我们就可以利用这一点来拼接密码
而0040141A的JNE是为真不跳，所以我们这里就不能让他跳过

将寄存器中的ZF改为1阻止跳过

9

当来到00401429时循环回了004013F0

10

由此猜测只有29位的问题答案完全通过对比才能跳出循环
而每次的对比都可以在信息窗口中找到
那么我们只需要将0040141A给NOP掉，然后查看信息窗口即可。

在00401417这下入断点，查看后续的对比

A

B

  

C

E

F

G

K

L

J

N

M

2

2

3

A

P

P

Y

N

E

W

Y

E

A

R

}

当全部对比结束后就跳转到成功

END

根据对比，拼接得到密码: flag{52PoJie2023HappyNewYear}

streetfighterlu

解题领红包

damon7609

看了几个帖子，还得是楼主照顾新人，解题思路明晰、贴图详细，收藏了

discuz0

进阶帖子，看看

ivorist

用的什么工具能列一下吗？

Hmily

你这个密码生成用的6啊，我每次都手动输入去数，文章最后好像有几个图多了？编辑删除一下？

pipiji233

Hmily 发表于 2023-2-6 17:51
你这个密码生成用的6啊，我每次都手动输入去数，文章最后好像有几个图多了？编辑删除一下？

这个图我也不知道哪来的，我编辑里面是找不到的=.=

Hmily

pipiji233 发表于 2023-2-6 18:39
这个图我也不知道哪来的，我编辑里面是找不到的=.=

编辑后看上传那里，应该是传多了一份吧？

hopeallen

菜鸟广泛学习中，每位大佬的方法都略有不同，您在od的使用上令我获益良多，处理得太优雅了