[原创]KCTF2023 第十二题深入内核-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]KCTF2023 第十二题深入内核

2023-9-29 13:48 3012

[原创]KCTF2023 第十二题深入内核

奔跑的阿狸

活跃值

1

2023-9-29 13:48

3012

直接FindCrypt一波，发现MD5 和 base64
然后hook 算法相关函数。 sub_403CFE、sub_403BA0、sub_4011C2，并打印参数，会发现：OEQ5N0Y4ODI4NDlBODA4NDgwOTI4RTg2RjE5MkY3ODJGMkU0OUJGNDg1OTI4MEY1

1

2

3

4

043998a8  4f 45 51 35 4e 30 59 34 4f 44 49 34 4e 44 6c 42  OEQ5N0Y4ODI4NDlB
043998b8  4f 44 41 34 4e 44 67 77 4f 54 49 34 52 54 67 32  ODA4NDgwOTI4RTg2
043998c8  52 6a 45 35 4d 6b 59 33 4f 44 4a 47 4d 6b 55 30  RjE5MkY3ODJGMkU0
043998d8  4f 55 4a 47 4e 44 67 31 4f 54 49 34 4d 45 59 31  OUJGNDg1OTI4MEY1

这段看着就像base64结果，直接将其md5以下，发现就是序列号
解base64：
8D97F882849A808480928E86F192F782F2E49BF4859280F5
然后继续寻找上层代码，，，期间又刷新下题目发现有人做出来了。
忽然反应过来，直接拦截KCTF的base64不就行了。。。
于是乎，拦截到RjJFNDlCRjRGQ0UxRTY4MDhCOTdGRDgx，md5一下
35090e1336f1d1e872ba798256db1bfb

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开发者可享99元/年，续费同价！

收藏・0

点赞・0

打赏

分享

最新回复 (0)
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

返回

奔跑的阿狸

发帖

回帖

RANK

关注

他的文章

[原创]KCTF2023 第十二题深入内核

[原创]KCTF2023 第八题AI核心地带

[原创]KCTF2023 第六题至暗时刻

[原创]KCTF2023 第五题争分夺秒

[原创]看雪2023 第三题秘密计划

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区