-
-
[原创]第一题,签到题wp
-
发表于: 2022-5-28 13:53 1955
-
一、初探
首先作者提供了一个用户名和序列号,二话不说,先输进去看看效果,发现序列号的输入框处会显示Success!
二、深入
拖入OD,直接调试,找到入口点,输入提供的用户名和序列号,
这里是获取输入的地方
这里是10进制转16进制
这里是输入用户名的crc32的值,起初看着想crc,试了下确实是crc
将序列号的后四位1212分离出来
将CRC转换成无符号长整型
循环比较,然后就是success
三、求解
分析完毕后,就需要求KCTF对应的序列号了,找个crc的工具,计算一下,转换成长整型,并在末尾加上1212
序列号:15920863481212
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
最后于 2023-1-8 16:34
被陌殇编辑
,原因:
赞赏
他的文章
- [原创]第一题,签到题wp 1956
- [原创]OpenSSL漏洞分析(CVE-2021-3450) 8833
- [原创]某国内知名(动物命名)摄像头启动流程及固件解密 15911
- [原创]Android应用完整性保护总结 17450
看原图
赞赏
雪币:
留言: