[原创]CTF2018-第一题 helloctf简析-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]CTF2018-第一题 helloctf简析

发表于: 2018-6-16 19:33 1903

[原创]CTF2018-第一题 helloctf简析

xygerFST

2018-6-16 19:33

1903

文件在ollydbg中打开，全局搜索text string，找到‘success’，定位到disassembler，阅读周围代码，推测应该是传参数给一个函数，之前验证成功传递‘success’，然后沿着jmp类的指令向上寻找，找到读取输入，并且进行处理的部分，根据阅读代码，并且输入一些序列，观测处理后的字符串，判断程序对输入的处理是将输入字符的ASCII码的hex值连接成新的字符串，和一个已经存在的text string作比较，匹配时候即输出‘success’，根据已有的text string 反推，即可得到答案

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持