[原创]KCTF2023 第十二题深入内核-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]KCTF2023 第十二题深入内核

发表于: 2023-9-29 13:48 3539

[原创]KCTF2023 第十二题深入内核

奔跑的阿狸

2023-9-29 13:48

3539

直接FindCrypt一波，发现MD5 和 base64
然后hook 算法相关函数。 sub_403CFE、sub_403BA0、sub_4011C2，并打印参数，会发现：OEQ5N0Y4ODI4NDlBODA4NDgwOTI4RTg2RjE5MkY3ODJGMkU0OUJGNDg1OTI4MEY1

043998a8  4f 45 51 35 4e 30 59 34 4f 44 49 34 4e 44 6c 42  OEQ5N0Y4ODI4NDlB
043998b8  4f 44 41 34 4e 44 67 77 4f 54 49 34 52 54 67 32  ODA4NDgwOTI4RTg2
043998c8  52 6a 45 35 4d 6b 59 33 4f 44 4a 47 4d 6b 55 30  RjE5MkY3ODJGMkU0
043998d8  4f 55 4a 47 4e 44 67 31 4f 54 49 34 4d 45 59 31  OUJGNDg1OTI4MEY1