[原创]看雪CTF.TSRC 2018 团队赛第二题半加器 writeup-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

Roger

2018-12-3 22:53

3317

首先查壳，发现没有壳

然后根据PE看一下是不是32位程序，这个是32位程序，所以可以用OD来分析（希望OD能早日开发出支持64位的版本）

根据程序特征我们可以根据 Peease Input 这个字符串定位到关键点

直接载入OD，查找对应字符串

002419FE |. 68 68303900 push Exam.00393068 在此下断

通过回溯可以看到我们目前所在的call（弄清楚自己现在所处位置）

运行程序，输入假码xuenixiang ，会断在下图位置

我们进00241A03这个call来看看

判断我们输入的字符串长度是否在10-30位之间

我们进入这个call 0022E5BF 看看

继续进2E7DC1这个call

往下单步跟，到达这里可以看到转移假码的过程

这段是在验证假码的长度和假码最高限制1E（十进制的30）的关系

我们出这2个call，看到这个地方，是可以确定flag第8位是A

00241A76处的这个call是整个程序的算法部分，它把我们输入假码的每一位都和1F异或，然后把我们输入的原有字符串替换

进CALL看看，可以看到异或的具体算法

注意这个地方，程序会将第八位无条件的换成#号，也就是说我们第八位不管是不是41（A），都会先被替换为#再参与下面的异或运算

上传的附件：

收藏・0

免费・4

支持