-
-
[原创] 看雪 ctf 2018 攻防战 - 侠义双雄
-
发表于:
2018-12-19 13:33
3646
-
[原创] 看雪 ctf 2018 攻防战 - 侠义双雄
前面几道题目不是做不出来就是没时间做，太菜了心好累 = =
木有时间完整分析，只能写一下获取flag的过程了
下了题目，用 die 看一下，貌似是 delphi 写的， delphi 不会逆呀
运行以看是一个 窗口程序， ida 打开搜一下字符串什么的
发现
一个 vbscript? 看一下 xref 好像是用 system 运行了 vbscript
, 点击按钮 会调用一个 chkpswd 函数，但是找不到这个函数对应的 vb
ida 看程序有点乱，想着可能加了 smc 什么的，先dump 一下内存看一下再说
手上没有工具，直接用 windows 的任务管理器转储进程
然后就是 暴力 strings 了
找到这样一段，那么check 的过程就清晰了, 一个直接的字符串比较，具体的程序分析大家就看看其他人的吧:)
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
