0

[原创]KCTF2022 Q1签到题险象环生

发表于: 2022-5-10 13:29 2716

[原创]KCTF2022 Q1签到题险象环生

sunfishi

活跃值

4

2022-5-10 13:29

2716

签到题险象环生

考点：SMC

分析几个函数调用，很快发现是SMC

输入提供的一组用户名和序列号，步过smc_decrypt后，reanalysis f5

分析主要逻辑

比较简单

serial后四位固定为xorkey用于smc解密,即1212
sub_401260对name CRC32校验

输入KCTF

flag为15920863481212

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

分享

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

sunfishi

发帖

回帖

RANK

签到题险象环生

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区