首页
社区
课程
招聘
[原创]第一题 helloctf writeup
发表于: 2018-6-16 22:25 2967

[原创]第一题 helloctf writeup

2018-6-16 22:25
2967

C程序
直接使用IDA 来到main函数 一键F5
伪码就出来了,程序结构就很清晰了。

 

\
int cdecl main(int argc, const char argv, const char envp)
{
signed int v3; // ebx
char v4; // al
int result; // eax
int v6; // [esp+0h] [ebp-70h]
int v7; // [esp+0h] [ebp-70h]
char v8; // [esp+12h] [ebp-5Eh]
char v9[20]; // [esp+14h] [ebp-5Ch]
char v10; // [esp+28h] [ebp-48h]
int16 v11; // [esp+48h] [ebp-28h]
char v12; // [esp+4Ah] [ebp-26h]
char v13; // [esp+4Ch] [ebp-24h]

 

strcpy(&v13, "437261636b4d654a757374466f7246756e");
while ( 1 )
{
memset(&v10, 0, 0x20u);
v11 = 0;
v12 = 0;
sub_40134B(aPleaseInputYou, v6);
scanf(aS, v9);
if ( strlen(v9) > 0x11 )//输入长度大于11
break;
v3 = 0;
do
{
v4 = v9[v3];
if ( !v4 )
break;
sprintf(&v8, asc_408044, v4);
strcat(&v10, &v8);
++v3;
}//循环,实现输入转为asc码
while ( v3 < 17 );
if ( !strcmp(&v10, &v13) )//asc码比较,v13="437261636b4d654a757374466f7246756e" --> CrackMeJustForFun
sub_40134B(aSuccess, v7);
else
sub_40134B(aWrong, v7);
}
sub_40134B(aWrong, v7);
result = stru_408090._cnt-- - 1;
if ( stru_408090._cnt < 0 )
return _filbuf(&stru_408090);
++stru_408090._ptr;
return result;


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 7285
活跃值: (780)
能力值: ( LV9,RANK:270 )
在线值:
发帖
回帖
粉丝
2
ctf队友:qq:1628106561
2019-3-13 19:59
0
游客
登录 | 注册 方可回帖
返回
//