2023春节二三四

xuxinyu · 发表于 2023-2-6 17:49

本帖最后由 xuxinyu 于 2023-2-6 19:02 编辑

比较菜只做出了3道题
解题领红包之二 {Windows 初级题}
32位程序，拖入IDA中分析
第一个if 判断输入长度为29，然后循环和内存地址 (dword_43F000 中的值>>2) 判断，相等就会执行success

将这个内存地址中的值扣出来

写脚本，得到flag

解题领红包之三 {Android 初级题}
打开软件让点击999下，利用开发助手分析buttonID为0x7F080058
搜索id

在第一个中找到 "快去***" 字符串，下面那串常字符串应该就是加密了的flag了

查看java代码

这里解密就是了0x7f - 2 == "}"

解题领红包之四 {Android 初级题}
定位flag错误关键字，在上面这个函数下断点

进入这个函数解析成java代码，可以看到最后有个equal比较，在这个函数上下断点输入的flag必须要用flag{}括起来

断下来，右边窗口v6就是flag

正确

greatzdl · 发表于 2023-2-6 22:33

学习了感谢

刘样andholiday · 发表于 2023-2-6 22:37

安卓调试欸，不错

aa2923821a · 发表于 2023-2-7 08:58

安卓的？太好了正好学习下

kobeLau · 发表于 2023-2-7 09:21

过来支持一下

snailyan · 发表于 2023-2-7 16:50

为何你如此优秀

ziyouzjt · 发表于 2023-2-7 19:43

大佬，第二题中，>>2位，为什么解密要除4，求解惑
根据大佬的C附上我写的python
a=[0x198,0x1B0,0x184,0x19C,0x1EC,0xD4,0xC8,0x140,0x1BC,0x128,0x1A4,0x194,0xC8,0xC0,0xC8,0xCC,0x120,0x184,0x1C0,0x1C0,0x1E4,0x138,0x194,0x1DC,0x164,0x194,0x184,0x1C8,0x1F4]
for i in a:
print(chr(int(i/4)))

xuxinyu · 发表于 2023-2-7 20:27

ziyouzjt 发表于 2023-2-7 19:43
大佬，第二题中，>>2位，为什么解密要除4，求解惑
根据大佬的C附上我写的python
a=[0x198,0x1B0,0x184,0x ...

二进制右移一位相当于除2，右移两位相当于除4，左移是乘法
是这里不理解吗？

ziyouzjt · 发表于 2023-2-7 21:33

xuxinyu 发表于 2023-2-7 20:27
二进制右移一位相当于除2，右移两位相当于除4，左移是乘法
是这里不理解吗？

对，学到了，感谢

帐号		自动登录	找回密码
密码			注册[Register]

[CTF] 2023春节二三四

免费评分

[CTF] 2023春节 二 三 四

免费评分

[CTF] 2023春节二三四