-
-
[公告]2015移动安全挑战赛MSC（第二届）获奖名单
-
发表于: 2015-10-21 19:37
-
2015移动安全挑战赛（第二届）已经顺利结束，主办方在赛后三天内认真审阅了参赛者的writeup，经讨论确定了比赛的最终获奖名单。具体评奖规则请参考http://bbs.pediy.com/showthread.php?t=204956。
Android精英榜前三名：
第一名：lykseek，奖金5万元整
主办方评语：Android第三题，lykseek使用修改ROM的方法找出check对应的jni函数。然后经过分析识别出了花指令的几个功能函数，并在正确的位置设置了断点。再经过调试拿到真实的运行指令，最终获得了内部函数的调用和执行流程并找出爆破点和crc32算法使用的key。在整个过程中lykseek可以根据指令特征编写idc脚本，并使用辅助功能找到真实指令。总体来说lykseek的分析的方向是非常正确的，同时lykseek具有相当不错的调试能力和动手能力，writeup文档写的相当详尽。经过综合判断，我们认为lykseek的分析最接近于答案，给予更多的时间将会是第一个拿到答案的同学。因此我们给予lykseek android赛区第一名的结论。
第二名：currwin，奖金1万元整。
主办方评语：对Android第三题，currwin对ELF文件格式有着不错的理解, 同时能够利用开源工具获得jni函数的地址，在整个过程中currwin还识别出了jni函数使用的保护方法。经过分析，currwin能够说明了几个功能函数的作用，比如调用函数指令，指令拼接，跳转类指令的实现，同时currwin比较准确的分析出了check函数的内部的函数调用顺序。最终从复杂的逻辑中找到了真正算法函数的位置，从而可以实现爆破。currwin同学对IDA使用的较为熟练，逆向功底不错，分析文档也写得详尽且易懂。经过综合判断，我们给予currwin android赛区第2名。
第三名：Ericky，奖金5000元整
主办方评语：对Android第三题，Ericky对于ELF文件格式理解较好，通过修复so文件做到了可被IDA加载。同时Ericky有着不错的调试能力，通过调试找到了jni函数使用的保护方法，并大致理解了花指令的机制，在调试中找到了真实的指令和真正的算法函数。整体来说Ericky的分析方向是正确的，经过综合判断，我们认为Ericky作为android赛区的第3名。
iOS至尊榜前三名
第一名：神之灵，奖金2万元整。
第二名：liumuqing，奖金5000元整。
第三名：kkHAIKE，奖金2000元整。
Android学生潜力榜前五名
第一名：currwin，奖金2000元整。
第二名：sjunliang，奖金2000元整。
第三名：fXXl，奖金2000元整。
第四名：longingfor，奖金2000元整。
第五名：cqccqc，奖金2000元整。
iOS学生潜力榜前三名
第一名：liumuqing，奖金2000元整。
第二名：bigbrother，奖金2000元整。
第三名：marsyy，奖金2000元整。
围观奖：
2楼 熊猫正正
16楼 gtict
20楼 dayevea
35楼 fatecaster
55楼 bjhrwzh
75楼 我是小三
100楼 loveqiao
120楼 sunjor
140楼 LOVEZ
160楼 海山
180楼 Keoyo
200楼 仙果
220楼 exile
240楼 xievazi
260楼 lelfei
300楼 aihacker
350楼 飞龙神韵
400楼 zhuwg
以上获奖参赛者，请保持手机开通，主办方近期会联系大家发放相应的奖励。
感谢所有参赛者在三天赛程中的坚持与努力，希望大家都有所收获，writeup专区http://bbs.pediy.com/forumdisplay.php?f=129 已开放共享。汇聚全国一流精英，挑战最强移动安全防御技术，共交流，同提高，第三届挑战赛，我们再会！
主办单位： 看雪论坛 阿里巴巴安全部
2015/10/21
Android精英榜前三名：
第一名：lykseek，奖金5万元整
主办方评语：Android第三题，lykseek使用修改ROM的方法找出check对应的jni函数。然后经过分析识别出了花指令的几个功能函数，并在正确的位置设置了断点。再经过调试拿到真实的运行指令，最终获得了内部函数的调用和执行流程并找出爆破点和crc32算法使用的key。在整个过程中lykseek可以根据指令特征编写idc脚本，并使用辅助功能找到真实指令。总体来说lykseek的分析的方向是非常正确的，同时lykseek具有相当不错的调试能力和动手能力，writeup文档写的相当详尽。经过综合判断，我们认为lykseek的分析最接近于答案，给予更多的时间将会是第一个拿到答案的同学。因此我们给予lykseek android赛区第一名的结论。
第二名：currwin，奖金1万元整。
主办方评语：对Android第三题，currwin对ELF文件格式有着不错的理解, 同时能够利用开源工具获得jni函数的地址，在整个过程中currwin还识别出了jni函数使用的保护方法。经过分析，currwin能够说明了几个功能函数的作用，比如调用函数指令，指令拼接，跳转类指令的实现，同时currwin比较准确的分析出了check函数的内部的函数调用顺序。最终从复杂的逻辑中找到了真正算法函数的位置，从而可以实现爆破。currwin同学对IDA使用的较为熟练，逆向功底不错，分析文档也写得详尽且易懂。经过综合判断，我们给予currwin android赛区第2名。
第三名：Ericky，奖金5000元整
主办方评语：对Android第三题，Ericky对于ELF文件格式理解较好，通过修复so文件做到了可被IDA加载。同时Ericky有着不错的调试能力，通过调试找到了jni函数使用的保护方法，并大致理解了花指令的机制，在调试中找到了真实的指令和真正的算法函数。整体来说Ericky的分析方向是正确的，经过综合判断，我们认为Ericky作为android赛区的第3名。
iOS至尊榜前三名
第一名：神之灵，奖金2万元整。
第二名：liumuqing，奖金5000元整。
第三名：kkHAIKE，奖金2000元整。
Android学生潜力榜前五名
第一名：currwin，奖金2000元整。
第二名：sjunliang，奖金2000元整。
第三名：fXXl，奖金2000元整。
第四名：longingfor，奖金2000元整。
第五名：cqccqc，奖金2000元整。
iOS学生潜力榜前三名
第一名：liumuqing，奖金2000元整。
第二名：bigbrother，奖金2000元整。
第三名：marsyy，奖金2000元整。
围观奖：
2楼 熊猫正正
16楼 gtict
20楼 dayevea
35楼 fatecaster
55楼 bjhrwzh
75楼 我是小三
100楼 loveqiao
120楼 sunjor
140楼 LOVEZ
160楼 海山
180楼 Keoyo
200楼 仙果
220楼 exile
240楼 xievazi
260楼 lelfei
300楼 aihacker
350楼 飞龙神韵
400楼 zhuwg
以上获奖参赛者，请保持手机开通，主办方近期会联系大家发放相应的奖励。
感谢所有参赛者在三天赛程中的坚持与努力，希望大家都有所收获，writeup专区http://bbs.pediy.com/forumdisplay.php?f=129 已开放共享。汇聚全国一流精英，挑战最强移动安全防御技术，共交流，同提高，第三届挑战赛，我们再会！
主办单位： 看雪论坛 阿里巴巴安全部
2015/10/21
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
技不如人 只得了个幸运奖
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
兄台 说严重了。对于我这小白来说，比赛什么的我都没资格参加。我只是觉得中国需要一个大舞台而已。钱只是一种吸引关注等等的一种最快捷的手段。我的眼里根本就没在乎一个比赛到底有么有钱。我在乎的是中国安全事业的发展方向。中国好，我就好。仅此而已。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 想拿第三题来研究研究
|
