-
-
[原创]看雪.TSRC 2017CTF秋季赛第一题 Helllo-CTF解析
-
2017-10-24 18:15
-
潜水多年，第一次见到ctf出这么简单（简单到我都会做啊）的题目，终于迎来了我第一次发帖~请大家多多关照
首先打开程序，序列号随便输入后验证，弹出
。很明显的字符串提示，于是使用OD打开，右键查找参考文本字符串，出现
。
明显pass表示通过验证，于是点击来到
。
这个title绝壁是恭喜二字吧。。
我们看到这个函数的入口为00401770，我们只要找到调用它的地方就好了，于是右键查找命令
。
来到
这里。
可以看到首先使用strlen判断输入如果为空，则提示“请输入pass”，不为空则跳转至比较，比较输入和WelcomeToKanXueCtf2017是否相同，相同则成功进入成功提示函数，失败则跳转至另一个函数（不用看就知道是失败提示函数）。于是得到注册码为 WelcomeToKanXueCtf2017。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
