用OD跟踪找到算法的一道CTF题

lihaohua · 发表于 2018-10-10 17:18

题目取自https://www.52pojie.cn/forum.php?mod=viewthread&tid=801805&page=1#pid2198621拿到题目是个EXE文件惯例查个壳

没有壳。。。。拖进IDA 看一下大致内容

发现base64的table 推断最后可能是进行了base64加密
解密一下得到 http://tool.chinaz.com/Tools/Base64.aspxmgjlpO8F?Ts:R?T|?Ex^Bv
来到main函数得到input是22位的字符串
这与解密出来的字符串位数相同推断一下应该是进行了某种运算

接着往下看用OD进行调试在input后下断点进行观察到以下信息

竟把我的input与字符串（main）逐个进行异或大致是这样的

基本上运算就是这样附上exp# -*- coding: UTF-8 -*-import base64str1="bWdqbHBPOEY/VHM6Uj9UfD9FeF5Cdg=="a = base64.b64decode(str1)flag = ''for i in a: i= chr((((ord(i)^0x6e)^0x69)^0x61)^0x6d) flag += iprint(flag)

諦覠 · 发表于 2018-10-10 18:22

正准备学这种，先收藏，一会仔细看看

我只是个小白 · 发表于 2018-10-24 01:52

lihaohua 发表于 2018-10-23 19:52
找到字符串的内存数据，然后就可以修改了呀

有点尴尬的是，我不会，能不能详细说下，悬赏版有我的帖子，希望大佬指教下，三克油

Anonymous、 · 发表于 2018-10-10 19:48

论坛有你更精彩！

52lxw · 发表于 2018-10-15 09:03

还是比较常规的一道题目

1997071100 · 发表于 2018-10-19 09:30

正准备学这种，先收藏，一会仔细看看

我只是个小白 · 发表于 2018-10-20 11:00

大佬OD求分享下= =论

lihaohua · 发表于 2018-10-21 16:32

我只是个小白发表于 2018-10-20 11:00
大佬OD求分享下= =论

这是吾爱的OD呀，在逆向资源里有的

我只是个小白 · 发表于 2018-10-22 22:51

lihaohua 发表于 2018-10-21 16:32
这是吾爱的OD呀，在逆向资源里有的

请教下，软件中间的这个字体怎么修改

我只是个小白 · 发表于 2018-10-22 22:53

类似这种，中间文字怎么修改的？

lihaohua · 发表于 2018-10-23 19:52

我只是个小白发表于 2018-10-22 22:53
类似这种，中间文字怎么修改的？

找到字符串的内存数据，然后就可以修改了呀

帐号		自动登录	找回密码
密码			注册[Register]

[CTF] 用OD跟踪找到算法的一道CTF题

免费评分