-
-
[结束][第二阶段◇第四题]看雪论坛.珠海金山2007逆向分析挑战赛
-
发表于: 2007-9-7 12:00
-
=========================第二阶段比赛=========================
第二阶段第四题
StrDiggerMe，StrDiggerMe2这两个文件都是演示程序，使用到的字符都被一个函数解密后再显示出来的。尝试写一个程序，通过静态分析，获得这种加密方式解密后的字符串。并将这些字符串输出到一个out.txt的文件中（每个字符串占一行，若字符串回车用\n 表示）。
提交机会：此题每个选手有多次提交附件的机会．但从第二次提交附件起，每提交一次分数减5分做为惩罚，详见计分公式．以最后一次提交结果为最终计分结果,之前的提交不进行计分.
答题时间：2007-9-7 12:00 至 2007-9-10 12:00止
计分公式：
评分时会拿另外一个使用相同加密算法加密的程序test.exe（此程序使用生成演示程序同样的方法进行处理），通过解密出函数的条数和答题时间得到分数。
得分 =[(4320 - 做题时间)/4320]1/3 * (正确解密条数/实际条数) *150 - (附件提交次数 - 1)*5
对于不了解此加密算法的人允许直接扣取代码的，不视为作弊处理。但总成绩按计分成绩的85%。
test.exe 里加密字符串均会 >= 10 个字节
本题最高150分，最低0分。
做题时间是指从 2007-9-7 12:00开始到该次附件提交时间的总共分钟数。
更多规则请参考：看雪论坛.珠海金山2007逆向分析挑战赛――“金山杯”赛事细则
看雪论坛.珠海金山2007逆向分析比赛委员会
http://bbs.pediy.com
2007.9.7
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我也不理解
|
|
|
|
|
|
|
|
|
|
|
|
不会变:）编译器保持一致。
|
|
|
|
|
|
在上题基础上改的……，不好意思
|
|
|
密钥不变
|
|
|
|
|
|
不一定用 虚拟机的， 编译器也有规律可寻，做些反编译工作应该是要的，方法我不能说的太多否则要我要违规（可能要开除委员会）了
|
|
|
|
|
|
|
|
|
不用想那么复杂:）
test程序和 这两个程序的都是一同方法处理的，所以差不太多:）至少绝大部分的串都能找配到的，当然做到十全十美，估计也是有很大难度的 
|
|
|
我投降了
|
|
|
没那么难，有很多技巧，可以用小的代价做出好的效果，不要被上面那些牛人给吓到了。
又在相互打心理战
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=四个螳螂;356704]int i;
char a[20] = { 0, }; i = random(); for( ; i < 10; i++) { a[0] = (char)random(); Encrypt(a); } 评委来看源代码来写一个答案~~~K~~~你的测试程序要是这样的话...[/QUOTE]  貌似你这种加密没有什么意思
|
