首页
社区
课程
招聘
[原创] 签到题 中娅之戒 Writeup
2019-9-10 23:48 1700

[原创] 签到题 中娅之戒 Writeup

2019-9-10 23:48
1700

签到题 中娅之戒

稍微逆向了一下,发现题目逻辑大概是将name和serial进行了异或运算(_mm_xor_si128),然后将这个值进行了hash计算和已知值进行比对。
现在已经有了一对name和serial:

用户名:5D78C3FDF21998AC
序列号:F3A0FD8D8DE1FEB889808A8FF2D7FDA2

我们接下来需要再找一组name和serial,满足:

name ^ serial == 0xF3A0FD8D8DE1FEB889808A8FF2D7FDA2 ^ 0x35443738433346444632313939384143

这里的name=0x4b435446000000000000000000000000(KCTF)
算出来serial:8DA79EF3CED2B8FCCFB2BBB6CBEFBCE1
然后验证一下:
图片描述
发现没问题


[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

最后于 2019-9-10 23:48 被ZakiGui编辑 ,原因:
收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回