安天GuessMe8分析

hellotong88 · 发表于 2015-1-8 11:40

本帖最后由 hellotong88 于 2015-1-8 11:47 编辑

发现安天的文件解密题目“GuessMe”挺有意思的，是考察文件格式的，来分析一下~
原帖地址：http://bbs.antiy.cn/forum.php?mod=viewthread&tid=47375

文件：Level1.bin

MD5: F3F5E0C6042AA9436D4D688D5DA10DBA

“PK”开头，zip文件：

解压获得“Level2.bin”：

文件：Level2.bin

MD5: 95E7B8832CFF32E951A19EE00E0EA171

包含一个加密的rar：

加密rar的注释中提示了密码为“zip”：

直接拿到了“Level4.bin”，“Level3.bin”呢？

文件：Level4.bin

MD5: A719E373035ECDC1D23FCD9960049F5A

是一个gif文件：

Gif文件提示“2048”，2048=0x800，文件偏移0x800处是一个7z文件：

文件名：Level6.bin

MD5: 0254D26300523B38128780EB8C924778

“Level6.bin”是一个pe文件：

IDA载入得到密码：

antiy-guess.zip (129.86 KB, 下载次数: 1)

王旭东 · 发表于 2015-1-8 12:22

过来看看

Monitor · 发表于 2015-1-8 15:29

我也下载来玩了
Level1.bin【zip】
Level2.bin【tar】
Level3.bin【rar】
Level4.bin【gif】
Level5.bin【居然没有5】
Level6.bin【exe】密码是看LZ的

这样也能看到密码

Level6.bin

Monitor · 发表于 2015-1-8 15:34

文件名：Level3.bin
MD5: A690B3FB25AC3C263E8773AC61DF79B1

Monitor · 发表于 2015-1-8 15:35

谁删了板凳？

Avenshy · 发表于 2015-1-8 18:00

楼主发在这个区这么冷清发去破解区绝对火爆

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 安天GuessMe8分析