-
-
[原创]一道CTF逆向题的逆向与学习
-
发表于: 2020-5-20 18:20
-
一道CTF逆向题，首先查壳为无壳，运行程序如下图，
直接用OD动态分析，
首先在地址0X401047处接收输入的flag，地址0X401050处计算输入flag的长度，保存在寄存器EAX。地址0X401058处判断flag的长度，只有小于0X1E才正确，这里大胆猜测flag的长度应该为0X1D位。
在地址OX4010F5处循环4次比较输入的flag前四位是否为"EIS{",循环4次后在0X4010DA处跳转到OX401120处，所以得知flag前四位为"EIS{"。
在地址0X401124处比较flag的第0X1D位是否ASCII码是否为0X7D，即‘}’，所以可以得知flag的长度为0X1D，即十进制的29位。可以看出在地址0X40115E处若跳转则显示正确(congratulations!)。所以地址0X40114F处为关键算法函数，
以下反汇编是将输入的字符串字符进行大小写转换大写转小写，小写转大写。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
那要怎么确定变量和数组分别代表哪一个量呢？ |
|
|
|
|
|
|
|
|
|
|
|
字符串的ASCII码 |
|
|
|
|
|
输入的字符串字符进行大小写转换大写转小写，小写转大写，再与0X55进行异或，然后再加0X48，再与"GONDPHyGjPEKruv{{pj]X@rF"进行比较。 写成普通字符串应该也可以。 |
|
|
那C语言中c=x[i]^y[i];是解密啥的？ |
|
|
刚刚做了一下，伪代码的优点可能就是不用去动态的分析寄存器的值， 算法写起来更直观，能直接复制伪代码，改几个变量和和几行代码就行 还有内存中的数值更清晰 技巧。。没啥技巧。。 |
