-
-
[原创]KCTF2022签到题-富贵还乡writeup
-
2022-11-15 13:35
-
题目
下载题目后，解压打开，看到txt文件
给了一组用户名和序列号，要求获取KCTF对应的序列号。
解题过程
尝试输入题目给的用户名和序列号
发现回显了“success”。于是使用x64dbg打开程序，shift+D搜索字符串
发现该字符串，双击进入，往上找到段首
同时发现了输入的两个提示，因此这里就是关键输入点。
在序列号后的call下断点，运行，输入用户名KCTF后
触发断点，而此时输入序列号的提示还没出现，继续F8单步到下一个call
此时输入序列号11111111111111111111111111111111。这里是32位，可以根据题目给出的序列号长度知道，也可根据后面的指令即cmp rax,20知道。
单步，发现出现了一串字符串4fc0296a51e6d90c794c91951886dc2b，暂时不知道有什么用。此时也可以看到后面出现了1841352字符串，继续单步
这个call将1841352与输入的KCTF拼接在了一起。单步
这个call经过md5计算得到了一串字符串9b0c4341d546c9c7f15d2f15f973aaab。
这里比较长度后，后面就是关键代码。直接单步到
每次从字符串中取出1位，进行一些操作后，与输入的每位字符进行比较，后面je指令判断是否相等。我们输入的都是1，因此rax中的就是正确的序列号。
在cmp指令下断点，后面的je改成jmp，之后直接F9，每次都运行到cmp这个位置，记录下rax的值，如第二位
如此即可得到序列号：213d1aada77bf4a51441947c515199fb
试验一下
破解成功！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
