BUUCTF逆向wp CrackRTF

无双

于 2024-07-13 16:45:41 发布

阅读量718

点赞数 13

文章标签：网络安全

本文链接：https://blog.csdn.net/2302_81740139/article/details/140402399

版权

第一步先查壳。32位。

第二步　进入主函数跟进main_0

分析一下

初始化和输入第一个密码：
- 使用 memset 函数将 Destination 和 String1 数组的内容清零。
- 提示用户输入第一个密码，并将输入存储在 Destination 中。
- 检查输入的密码长度是否为6个字符，如果不是，则打印错误信息并退出程序。
验证第一个密码的数值范围：
- 将 Destination 中的字符串转换为整数（atoi），并存储在变量 v7 中。
- 检查 v7 是否小于100000，如果是，则退出程序。
处理和验证第一个密码：
- 将字符串 "@DBApp" 连接到 Destination 的末尾。
- 计算处理后的字符串长度，并调用 sub_40100A 函数进行某种处理（可能是加密或哈希），处理结果存储在 String1 中。
- 比较 String1 与一个给定的哈希值，如果匹配，则继续执行；否则，程序结束。
输入和验证第二个密码：
- 提示用户输入第二个密码，并将输入存储在 Str 中。
- 同样检查第二个密码的长度，如果不是6个字符，打印错误信息并退出程序。
- 将 Destination（已经添加了 "@DBApp"）连接到 Str 的末尾。
- 再次使用 memset 清空 String1，然后调用 sub_401019 函数处理 Str，处理结果存储在 String1 中。
- 比较 String1 与另一个给定的哈希值，如果匹配，继续下一步。
最终验证：
- 调用 sub_40100F 函数对 Str 进行最终验证，如果返回值为假（0），则打印错误信息并退出程序。
- 如果所有验证都通过，则打印结束语。

第三步我们跟进一下这个sub_40100A，弄出第一个密钥。

查阅了相关网站 https://docs.microsoft.com/en-us/windows/win32/seccrypto/alg-id

编脚本解出code1

分析一下第一个脚本：找出所有100000到999999之间的整数，当这些整数与 "@DBApp" 拼接后，其SHA-1哈希值包含特定子串 "6e32d094341" 时，打印出这些哈希值和原始字符串。

导入库：
- import hashlib：导入Python的 hashlib 库，这个库提供了常见的哈希函数，包括SHA-1。
设置变量：
- flag = "@DBApp"：定义一个字符串变量 flag，内容为 "@DBApp"。
循环和哈希生成：
- for i in range(100000, 1000000)：这个循环遍历从100000到999999的整数（包括100000，不包括1000000）。
- code1 = str(i) + flag：将循环中的每个整数转换为字符串，并与 flag 字符串拼接。
- x = hashlib.sha1(code1.encode())：使用SHA-1算法对 code1 字符串进行哈希处理。encode() 方法将字符串转换为字节串，因为哈希函数需要字节串输入。
- c = x.hexdigest()：获取哈希对象 x 的十六进制表示形式。
条件判断：
- if "6e32d094341" in c：检查生成的哈希值 c 中是否包含子串 "6e32d094341"。
- 如果包含，打印出该哈希值 c 和对应的原始字符串 code1。