-
-
[原创]一道有意思的题
-
发表于: 2014-9-11 21:58
-
做了这个题目，觉得挺有意思。就在看雪给出writeup和大家交流一下吧！
随便输入可以断在下面：
单步到这里，看到了刚才输入的pass1：
进入函数call 004011D0后找到这里：
004011A0 8B4C24 08 mov ecx,dword ptr ss:[esp+8]
004011A4 B8 01000000 mov eax,1
004011A9 41 inc ecx
004011AA 3BC8 cmp ecx,eax
004011AC 74 18 je short 4.004011C6
004011AE 56 push esi
004011AF 8B7424 10 mov esi,dword ptr ss:[esp+10]
004011B3 57 push edi
004011B4 8B7C24 0C mov edi,dword ptr ss:[esp+C]
004011B8 49 dec ecx
004011B9 0FAFC7 imul eax,edi
004011BC 99 cdq
004011BD F7FE idiv esi
004011BF 49 dec ecx
004011C0 8BC2 mov eax,edx
004011C2 ^ 75 F5 jnz short 4.004011B9
004011C4 5F pop edi
004011C5 5E pop esi
004011C6 C3 retn
这段代码就是一次取出422000开始处的2个字节，解密得到一个字节再写回去。考虑到解密后的是函数的头部通常是:
55 push ebp
8BEC mov ebp,esp
用python爆破一下：
for pass1 in xrange(1,10000):
edx=1
ecx=pass1+1
while ecx>1:
ecx-=1
edx=(0x00f9*edx) % 0x5ed
x=edx & 0xff
edx=1
ecx=pass1+1
while ecx>1:
ecx-=1
edx=(0x02c3*edx) % 0x5ed
y=edx & 0xff
if x==0x55 and y==0x8b:
print 'pass1: '+str(pass1)
break
跑出来pass1: 4913
重新输入pass1为4913，pass2任意输入:
00401460 53 push ebx
00401461 50 push eax
00401462 56 push esi
00401463 E8 980B0200 call 4.00422000 //在这里断下后进入
上面是在比较pass2,如果正确则弹出下面的框。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
 没有vm就不用xx了吧?
|
|
|
|
|
|
|
|
|
万一开头是：
8BFF mov edi,edi 55 push ebp 8BEC mov ebp,esp 或者是： EB XX jmp short XXXXXXXX 以及其他一些指令的话，怎么办 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 CM我写的，让天易大大见笑了。一直潜水学习您的帖子，居然有幸被亲自指导。方法很妙，学习了！
|
|
|
|
|
|
|
|
|
我勒个去 原来是里面替换字节的算法 我说我怎么直接看脚本 不知道写的是什么 我2了
|
|
|
|
|
|
|
|
|
|
|
|
|
