一道比较有意思的CTF题目

姚小宝

还是先上传附件
20、逆向找出正确的flag（二）re2.zip (34.85 KB, 下载次数: 25)

2018-9-11 18:29 上传

点击文件名下载附件

具体是哪里的我也不懂

运行下

发现输入大于a的值会报错

用ida打开

发现是  先要求输入一串字符 每次取出一个字符^加密后 被当成函数地址运行

再搜索字符串 并没有发现 good job!  ctf类的字符 只有个try again
但是发现了一些很奇怪的字符


这个时候想不出什么思路  在用od看看 那个输入字符串的加密


看图片   就是说当我们输入一个字符  会先^0x95  再0x401100
^0x95会改变最后两位  0x401100 会把前面4位改变成0x4011  也就说最后会执行地址为0x4011xx地址的代码
就是说 我们有可能让程序执行0x401100~0x4011ff之间的内容

再看看这之间的函数

可以 发现  这些函数跟最初的一个函数没啥区别  都是先打印一个字符  然后在取出字符串的下一个字符 加密 再当成函数地址执行 只不过是打印的字符不一样 加密的数据也不一样


此时可以猜测 根据输入字符串  每次取出一个字符 加密当成地址执行  然后每次打印一个字符
很有可能  跟成功相关的字符就存在里面 但是顺序被打乱了

再看看刚才找到的字符
l u te o _ !\n  n a t ou ra C g y
没发现ctf  也没发现good job

程序一开始会打印一个C  会不会是Cool?

先试着跟踪一下程序  

从刚才分析可知  下一步会执行 0x4011xx 地址的函数 查看该地址
有0x4011C0 0x401160 0x401100 这几个函数



而
>>> 0xc0^0x95
85
>>> 0x60^0x95
245
>>> 0x00^0x95
149
显然  我们只能输入 小于125的字符

所以 下一步只能执行0x4011c0地址的函数

该函数会打印 一个o

会从字符串中取出第二个字符  来加密
先^0x8f  再 ^0x401200
也就是说  下一步的地址应该就在 0x4012xx

以此类推  可以打印出成功字符串  


需要注意的是 可能会遇到  这个地址段有几个函数 我应该运行哪一个?
这个时候就要靠猜了  我刚打印Con的时候 下一个字符我也在纠结是打印y还是打印g
百度英文  Cony是兔子
Cong没啥意义 慢慢猜 发现好像是Congratulate  再慢慢拼出key

需要注意的是
结尾会打印'!\n' 而且 该函数

不会再取字符串  而是打印'!\n'之后成功返回 所以这个应该就是结尾字符串
而且该地址为0x401280
所以 运行该函数的上一步是要运行再第二次加密时候与0x^401200加密的函数

最后
key:U_R_3xce1l3n7

ffffffff

yechen123 发表于 2018-9-12 18:24
汇编是要学的  要不要精通不懂 我汇编很菜 逆向也很菜

汇编会一点，然后做逆向时 IDA还可以，OD就直接崩了。。。。

lejunyang

学到了学到了

姚小宝

linuxprobe 发表于 2018-9-11 22:49
我反复的揣摩研究，始终没找到头绪。

哪里不懂呢，我回到宿舍了，要是不懂的话我明天也可以解答一下

小冬

谢谢分享

xiaoxi2011

学习了,谢谢分享

jc911

应垂死听，谢谢分享

夜色临风

对于我们外行来说，看天书似的

ffffffff

感谢分享，问下楼主，学习逆向是不是需要精通汇编？？

姚小宝

ffffffff 发表于 2018-9-12 17:01
感谢分享，问下楼主，学习逆向是不是需要精通汇编？？

汇编是要学的  要不要精通不懂 我汇编很菜 逆向也很菜