攻防世界 REVERSE 新手区/logmein

看题，是和算法逆向相关的

查一下并没有加壳，是个64位的程序

用IDA64位打开，找到main函数，F5反汇编

分析算法

void __fastcall __noreturn main(__int64 a1, char **a2, char **a3)
{size_t v3; // rsiint i; // [rsp+3Ch] [rbp-54h]char s[36]; // [rsp+40h] [rbp-50h]int v6; // [rsp+64h] [rbp-2Ch]__int64 v7; // [rsp+68h] [rbp-28h]char v8[8]; // [rsp+70h] [rbp-20h]int v9; // [rsp+8Ch] [rbp-4h]v9 = 0;strcpy(v8, ":\"AL_RT^L*.?+6/46");   v7 = 28537194573619560LL;    v6 = 7;printf("Welcome to the RC3 secure password guesser.\n", a2, a3);printf("To continue, you must enter the correct password.\n");printf("Enter your guess: ");__isoc99_scanf("%32s", s);v3 = strlen(s);if ( v3 < strlen(v8) )sub_4007C0(v8);for ( i = 0; i < strlen(s); ++i ){if ( i >= strlen(v8) )((void (*)(void))sub_4007C0)();if ( s[i] != (char)(*((_BYTE *)&v7 + i % v6) ^ v8[i]) )        //字符比较((void (*)(void))sub_4007C0)();}sub_4007F0();
}

v7的v7[0]到v7[6 ]依次与v8[i]异或

 if ( s[i] != (char)(*((_BYTE *)&v7 + i % v6) ^ v8[i]) )        //字符比较((void (*)(void))sub_4007C0)();   //有一个字符对不上就输出答案错误

将v7转为字符

注意在汇编语言中字符串是以小端存储的，所以要反过来，脚本如下

#include <stdio.h>
#include <string.h>
#include <string.h>int main() {char v8[] = ":\"AL_RT^L*.?+6/46";char v7[] = "harambe";for(int i = 0; i < strlen(v8) ; i++){v8[i] =  v7[i % 7]  ^ v8[i];printf("%c",v8[i]);}return 0;
}!

运行得到flag

攻防世界 REVERSE 新手区/logmein相关推荐

攻防世界 REVERSE 新手区/game
攻防世界 REVERSE 新手区/game 下载得到附件看题目说一共有8个围成一圈的灯,需要输入1-8个数,输入的数会让相应的数字的灯改变状态(亮或灭),且该灯的前一个灯和后一个灯也会改变状态.输入 ...
攻防世界 REVERSE 新手区/maze
攻防世界 REVERSE 新手区/maze 老规矩先查壳,没加壳而且是64位的用IDA64位打开,找到main函数F5查看伪代码这是一个迷宫题,必然是有迷宫图在里面,然后走的路径就是输出的flag ...
攻防世界reverse新手区——simple-unpack（upx脱壳）
方法一:傻瓜式下载文件,用记事本打开,按Ctrl+f打开搜索,输入flag,得到去掉乱码即为flag 方法二-UPX脱壳 1.下载文件,拖进PEiD 不是有效的PE文件,就要怀疑是不是ELF文件了 ...
攻防世界——web新手区（全解）
当前网络安全形式越来越严重,我国也越来越重视,现在国内乃至国际上各个网络攻防大赛层出不穷,但是练习平台却还是很稀缺,可以说目前网上能够练习的平台也就只有几家,大多数的院校它们有自己的练习平台但并不公开 ...
【pwn】攻防世界 pwn新手区wp
[pwn]攻防世界 pwn新手区wp 前言这几天恶补pwn的各种知识点,然后看了看攻防世界的pwn新手区没有堆题(堆才刚刚开始看),所以就花了一晚上的时间把新手区的10题给写完了. 1.get_sh ...
攻防世界-web新手区wp
攻防世界-web新手区wp view source robots backup cookie disabled_button weak auth simple php get_post xff_ref ...
攻防世界-Web(新手区)
前言暑假前,为了学习Web题,做了攻防世界的新手区的Web题,当时没有总结,现在总结一下. 正文 Web1:view_source 查看源代码,右键不可以用.所以按F12,直接查看源码即可. Web ...
攻防世界MISC新手区 give_you_flag
攻防世界MISC新手区 give_you_flag 下载题目附件,是一个gif动图题目提示我们文件中的彩蛋,看到了一瞥而过的二维码我这里使用的是Stegsolve工具拿取二维码,打开文件,选择Fr ...
攻防世界web新手区（来自小白）*-*
鄙人是个纯纯的小白,这个博客也是给小白写的,不过大佬们也不会来查这些题的wp吧拍飞文章目录攻防世界WEB新手区(1--11) 第一题view_source 第二题robots 第三题backup ...
攻防世界Reverse进阶区-EasyRE-writeup
1. 介绍本题是xctf攻防世界中Reverse的进阶区的题EasyRE. 下载下来以后是一个exe文件:210f1e18ac8d4a15904721a2383874f5.exe 2. 分析首先看 ...

攻防世界 REVERSE 新手区/logmein

攻防世界 REVERSE 新手区/logmein

攻防世界 REVERSE 新手区/logmein相关推荐

最新文章

热门文章