网鼎杯青龙第一场RE题(Beijing)WP

lihaohua · 发表于 2018-10-23 20:13

本帖最后由 lihaohua 于 2018-10-23 20:20 编辑

拿到题目拖入IDA 看看是个ELF文件

linux系统执行一下发现是乱码

查看string无果后来到main函数F5直接看c伪

发现这里有大量的printf输出语句···和调用了sub_804860函数21次。。。
一个一个查看内存数据里有啥记录下来 6 9 ？(E0) 1 A ?(E4) 8 ?(E8) B 2 3 1 D 4 5 2 7 2 3 1 C 再看看sub 8048460函数

C伪整体上没看出啥我们看看汇编的

发现这有很多个xor运算点进去查看看到v0---v20 存的

猜测这里就是flag，但是被打乱了，想到main里排列的数

flag{amazing_beijing}

lihaohua · 发表于 2018-10-23 20:16

那个最后的排列不太清楚··我在这附上 C:\Users\63534\Desktop

linuxprobe · 发表于 2018-10-23 21:02

什么都看不懂，不会做。

夜夜终尽晨 · 发表于 2018-10-23 23:06

lihaohua 发表于 2018-10-23 20:16
那个最后的排列不太清楚··我在这附上

暴露了PC用户名

leyn520 · 发表于 2018-10-24 08:43

我也就是看个报纸，啥都不懂

lds114 · 发表于 2018-10-24 09:00

前来学习，看看网鼎杯青龙，

gongyanming · 发表于 2018-10-24 10:20

前来学习，

wxjgeorge · 发表于 2018-10-24 10:58

ELF真心玩的少了。加油

frezzingf · 发表于 2018-10-24 13:26

感谢老哥热心分享，前排凑个热闹

wisoft · 发表于 2018-10-24 21:02

最后很关键，可以没看明白啊

帐号		自动登录	找回密码
密码			注册[Register]

[CTF] 网鼎杯青龙第一场RE题(Beijing)WP