2019红帽杯easyRE-ACTF新生赛2020rome-[FlareOn4]login-Youngterdrive

最新推荐文章于 2024-05-17 17:11:17 发布
最新推荐文章于 2024-05-17 17:11:17 发布
阅读量486 收藏
点赞数
分类专栏： BUUCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AlienEowynWan/article/details/117446056
版权

BUUCTF

[2019红帽杯]easyRE

在这里插入图片描述
elf文件，ida64打开，感兴趣的同学也可以开Linux系统看一看文件

 v56 = __readfsqword(0x28u);
  v14 = 73;
  v15 = 111;
  v16 = 100;
  v17 = 108;
  v18 = 62;
  v19 = 81;
  v20 = 110;
  v21 = 98;
  v22 = 40;
  v23 = 111;
  v24 = 99;
  v25 = 121;
  v26 = 127;
  v27 = 121;
  v28 = 46;
  v29 = 105;
  v30 = 127;
  v31 = 100;
  v32 = 96;
  v33 = 51;
  v34 = 119;
  v35 = 125;
  v36 = 119;
  v37 = 101;
  v38 = 107;
  v39 = 57;
  v40 = 123;
  v41 = 105;
  v42 = 121;
  v43 = 61;
  v44 = 126;
  v45 = 121;
  v46 = 76;
  v47 = 64;
  v48 = 69;
  v49 = 67;
  memset(v50, 0, sizeof(v50));
  v51 = 0;
  v52 = 0;
  v0 = v50;
  sub_4406E0(0LL, v50, 37LL);
  v52 = 0;
  v1 = v50;
  if ( sub_424BA0(v50) == 36 )
  {
    for ( i = 0; ; ++i )
    {
      v1 = v50;
      if ( i >= (unsigned __int64)sub_424BA0(v50) )
        break;
      if ( (unsigned __int8)(v50[i] ^ i) != *(&v14 + i) )
      {
        result = 4294967294LL;
        goto LABEL_13;
      }
    }
    sub_410CC0((__int64)"continue!");           // 第一部分处理
    memset(&v53, 0, 0x40uLL);
    v55 = 0;
    v0 = &v53;
    sub_4406E0(0LL, &v53, 64LL);
    v54 = 0;
    v1 = &v53;
    if ( sub_424BA0(&v53) == 39 )
    {
      v3 = sub_400E44((__int64)&v53);           // 十次base64处理
      v4 = sub_400E44(v3);
      v5 = sub_400E44(v4);
      v6 = sub_400E44(v5);
      v7 = sub_400E44(v6);
      v8 = sub_400E44(v7);
      v9 = sub_400E44(v8);
      v10 = sub_400E44(v9);
      v11 = sub_400E44(v10);
      v12 = sub_400E44(v11);
      v0 = off_6CC090;
      v1 = (char *)v12;
      if ( !(unsigned int)sub_400360(v12, off_6CC090) )
      {
        sub_410CC0((__int64)"You found me!!!");
        v1 = "bye bye~";
        sub_410CC0((__int64)"bye bye~");
      }
      result = 0LL;
    }
    else
    {
      result = 4294967293LL;
    }
  }
  else
  {
    result = 0xFFFFFFFFLL;
  }
LABEL_13:
  if ( __readfsqword(0x28u) != v56 )
    sub_444020(v1, v0);
  return result;
}

第一部分的处理是个异或，第二部分打开函数之后发现是base64的运算（10次），而且得到的结果与off_6cc090比较
先解出第一部分

str = [73,111,100,108,62,81,110,98,40,111,99,121,127,121,46,105,127,100,96,51,119,125,119,101,107,57,123,105,121,61,126,121,76,64,69,67]
input1 = ''
for i in range(len(str)):
   input1 += chr(str[i]^i)
print(input1)

在这里插入图片描述
第二部分用在线工具解十次base64，解出来发现是个网站
https://bbs.pediy.com/thread-254172.htm
打开发现没有用，是个干扰项
看了其他师傅的wp后才知道，在我们base64加密结束后，下面有调用一个sub_400D35的函数
在这里插入图片描述
过去看看
在这里插入图片描述
24行判断第一个和第四个是不是f和g，那就猜测这四个字符是flag。

然后循环24次做异或操作。

num2=[0x40,0x35,0x20,0x56,0x5D,0x18,0x22,0x45,0x17,0x2F,0x24,0x6E,0x62,0x3C,0x27,0x54,0x48,0x6C,0x24,0x6E,0x72,0x3C,0x32,0x45,0x5B]
text2='flag'
key=''
for i in range(0,4):
    key=key+chr(ord(text2[i])^num2[i])
print（key）

得到v5 == &YA1
在求出v2

num2=[0x40,0x35,0x20,0x56,0x5D,0x18,0x22,0x45,0x17,0x2F,0x24,0x6E,0x62,0x3C,0x27,0x54,0x48,0x6C,0x24,0x6E,0x72,0x3C,0x32,0x45,0x5B]
key='&YA1'
flag=''
for i in range(0,25):
    flag=flag+chr(num2[i]^ord(key[i%4]))
print(flag)

flag是：flag{Act1ve_Defen5e_Test}

[ACTF新生赛2020]rome

在这里插入图片描述
ida 32 ，通过main函数或者字符串搜索都可以找到函数func()
发现其实就是将输入的字符串大写和小写分开进行变换，然后比较输出
在这里插入图片描述
写一个脚本跑一下

v15= [81,115,119,51,115,106,95,108,122,52,95,85,106,119,64,108]
flag=""

for i in range(16):
    for j in range(128):
        x=j
        if chr(x).isupper():
            x=(x-51)%26+65
        if chr(x).islower():
            x=(x-79)%26+97
        if chr(x)==chr(v15[i]):
            flag+=chr(j)

print ('flag{'+flag+'}')

flag{Cae3ar_th4_Gre@t}

[FlareOn4]login

网页打开，F12查看HTML源码
在这里插入图片描述
var rotFlag = flag.replace(/[a-zA-Z]/g, function(c){return String.fromCharCode((c <= "Z" ? 90 : 122) >= (c = c.charCodeAt(0) + 13) ? c : c - 26);});这句代码的意思就是将字符后移13位，越界了就转回字母开头，最后得到了字符串PyvragFvqrYbtvafNerRnfl@syner-ba.pbz
其实就是ROT13，找一个在线网站解一下，得到：

ClientSideLoginsAreEasy@flare-on.com

flag是：flag{ClientSideLoginsAreEasy@flare-on.com}

Youngter-drive

在这里插入图片描述

kali脱壳
在这里插入图片描述
在这里插入图片描述
ida打开，找到主函数
在这里插入图片描述
大致是这样，我们依次看一下
函数sub_4110FF()
在这里插入图片描述
输出部分：函数sub_411190()
在这里插入图片描述
然后着重看一下两个线程的处理
线程1：StartAddress
在这里插入图片描述
看函数sub_41112C，函数sub_411940
这里会出现报错，函数sub_411940无法反编译
在这里插入图片描述
是由于堆栈不平衡的问题，一般是程序有一些干扰代码，让IDA的反汇编分析出现错误。比如用push + n条指令 + retn来跳转。搜索这个函数，看汇编窗口：
在这里插入图片描述
Option->General->Disassembly, 将选项Stack pointer打钩
在这里插入图片描述
然后就可以看见汇编窗口汇编指令前面有绿色的SP值
在这里插入图片描述
找到这串函数的retn指令
在这里插入图片描述
可以发现前面的SP值变成了负数，我们需要修改它成0使得堆栈保持平衡。
找到距离retn最近的call指令
在这里插入图片描述
alt+k修改SP值
在这里插入图片描述
修改之后
在这里插入图片描述
然后就可以可以查看
在这里插入图片描述
线程2：函数sub_41119F()
在这里插入图片描述
线程2并不对代码做任何处理，只是调用一次Sleep然后释放线程。

这里说一个细节，这道题是线程1和线程2 交替执行的，因为函数CreateMutex()
在这里插入图片描述
这个函数是创建两个相互排斥的线程的函数，hobject 可以理解为一个“锁”，两个线程依次获取锁(waitforsingleobject)，释放锁(releasemutex)。一个线程开始之后，抢占了锁，这时候另一个线程没抢到，处于等待状态，等待运行线程执行完成之后第一个线程解锁。
不能用来控制两个以上的线程，因为剩下的几个线程都有几率抢到，会导致程序逻辑混乱。
两个线程时候，第一次抢到锁的线程在释放后也会和第二个线程抢锁，但是由于它此时没有第二个线程快，所以抢不到，就造成了两个线程交替被调用的现状。

所以这题就是奇数的会被线程1处理而偶数走线程2 不处理（因为是从29往下减的）

写脚本

#include <stdio.h>
int main()
{
    char off1[] = "TOiZiZtOrYaToUwPnToBsOaOapsyS";
    char off2[] = "QWERTYUIOPASDFGHJKLZXCVBNMqwertyuiopasdfghjklzxcvbnm";
    char flag[30]={0};
    int i,j;
    for(i=28;i>-1;i--)
    {
        if(i%2==0)
        {
            flag[i] = off1[i];
            continue;
        }
        for(j=0;j<52;j++)
        {
            if(off1[i] == off2[j])
            {
                flag[i] = j+38;
                if(!(flag[i]>=65 &&flag[i]<=90))
                    flag[i] = j+96;
                break;
            }
        }
    }
    puts(flag);
    return 0;
}

在这里插入图片描述
这里还有一个问题，就是最后输出flag的函数，它显示的是比较i<29
而实际上进程处理的时候是到>-1的，也就是其实应该是30个字符
也就是说少了一位我们不知道，需要一个个英文字母试出来，发现是“E”

flag：flag{ThisisthreadofwindowshahaIsESE}

^Norming
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
PPJEmailPicker:UITextField替换以选择多个电子邮件
05-16
(PPJEmailPicker *) createAutoCompleteFieldWithFrame:( CGRect )frame{PPJEmailPicker * actf = [[PPJEmailPicker alloc ] initWithFrame: frame];actf. pickerDelegate = self;actf. possibleStrings = [...
[2019红帽杯]easyRE1题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-30 1672
buuctf-[2019红帽杯]easyRE1题解
BuuCTF [2019红帽杯]easyRE
m0_74154467的博客
06-15 365
Buuctf解题思路
re | BUUCTF [ACTF新生赛2020]easyre
最新发布
Mintind的博客
05-17 403
给定的字符串v4和_data_start__和v5的神秘关系，v5是int数组，但是把v5指针转换成了char*，推测就是char数组，把v5定义成char数组。思路比较清晰，输入的字符串有一系列限制，都满足则输出 你对啦，否则会提前return 0。可以得到v6和v10（一开始是数字，右键改成char就能看出来像flag的样式）输入字符串是包含v6、v7、v8、v9、v10的，ida把它们切开了。（这里不放心对不对的话可以把原代码拿来验证一下，我一开始就写错了。就得到了十六进制值，稍微改改代码里就能用。
【每日逆向】BUUCTF--[ACTF新生赛2020] easyre
fzucaicai的博客
11-12 1703
就是将V6扩展到18个字节大小，V5也扩展到12个字节大小，这样更符合源代码的习惯。后面的解密我采用的是逐字节爆破，在可见字符范围内，狠狠地爆。拿到exe文件先查下信息，是一个32位程序，加了壳。注意不是ACTF{U9X_1S_W6@T?不会脱，直接拿到自动脱壳机潦草结束。看着有点乱，稍微改改。
[ACTF新生赛2020]easyre
Tiany的博客
11-18 828
脱壳后查看main函数 int __cdecl main(int argc, const char **argv, const char **envp) { _BYTE v4[12]; // [esp+12h] [ebp-2Eh] BYREF _DWORD v5[3]; // [esp+1Eh] [ebp-22h] _BYTE v6[5]; // [esp+2Ah] [ebp-16h] BYREF int v7; // [esp+2Fh] [ebp-11h] int v8; // [es
[ACTF新生赛2020]easyre&[SUCTF2019]SignIn
weixin_46133275的博客
10-18 272
本文主要记录[ACTF新生赛2020]easyre、[SUCTF2019]SignIn的做题过程和相关思路。
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
4. **绘图功能**：MATLAB的强大之处在于数据可视化，它可以绘制各种2D和3D图形，如直方图、散点图、线图、饼图、柱状图等。实例会展示如何使用`plot`、`scatter`、`bar`、`histogram`等命令绘制曲线图。 5. **控制...
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
手动脱RLPack壳实战
07-15
手动脱RLPack壳实战的分析文档和脱壳后的程序下载。
通用脱壳工具
04-07
通用脱壳工具，AoRE_Unpacker.exe，这只是其中一个，后面还将上传其他的。
BUUCTF -re -[ACTF新生赛2020]rome
yzl_007的博客
11-08 336
BUUCTF -re -[ACTF新生赛2020]rome 无壳 定位到主函数 int func() { int result; // eax int v1[4]; // [esp+14h] [ebp-44h] unsigned __int8 v2; // [esp+24h] [ebp-34h] BYREF unsigned __int8 v3; // [esp+25h] [ebp-33h] unsigned __int8 v4; // [esp+26h] [ebp-32h] un
BUUCTF-re-[2019红帽杯]easyRE
qq_61774705的博客
06-18 703
用IDA64打开文件，shift+F12查看字符串 分析关键代码：脚本如下： 继续查看sub_400E44函数继续分析 脚本如下： 继续分析 代码如下： 发现此函数的逻辑就是将字符串进行异或，还可以发现if语句中，有判断是否等于‘f’和‘g’的条件，根据已有信息猜测这个字符数组就是‘flag’。函数的作用是获取高字节也就是数组的最后一位，同时还有第一个是获取数组的第一位，第二个就是获取第二位，依次类推。查看数组byte_6CC0A0数据：可以看出byte_CC0A3=byte_CC0
BUUCTF [ACTF新生赛2020]easyre1
qq_73682634的博客
03-25 690
这个for语句有关，而qmemcpy(v4, "*F'\"N,\"(I?可知v4为"*F'\"N,\"(I?+@"，接下来就是写脚本。根据第一个if语句可以知道v6为ACTF{}，根据直觉可知flag的得出与。首先下载，解压发现有俩个文件，点击easyre.exe文件，拖进exe。发现有UPX1壳，所以UPX脱壳，脱壳之后再拖进exe中；然后拖进ida分析，找到main函数，f5反编译，得下图。故结果为flag{U9X_1S_W6@T?
[ACTF新生赛2020]easyre题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-25 278
[ACTF新生赛2020]easyre题解
2019UNCTF-竞技赛 部分WP
A_dmin的博客
10-30 3137
UNCTF-竞技赛 部分WP
ACTF新生赛2020]base64隐写
07-27
根据引用\[1\]中的脚本，这段代码是用于解决ACTF新生赛2020中的base64隐写问题的。该问题涉及到一个名为"abcc.txt"的文件，其中包含了经过base64编码的字符串。脚本通过比较经过隐写处理的字符串和原始字符串的差异，来获取隐写信息。具体的解决过程如下： 1. 首先，脚本会读取"abcc.txt"文件的内容，并将每一行的换行符去除。 2. 然后，脚本会将每一行的字符串进行base64解码，并再次进行base64编码，去除换行符，得到一个经过隐写处理的字符串。 3. 接下来，脚本会调用"get_base64_diff_value"函数，比较经过隐写处理的字符串和原始字符串的差异。该函数会返回两个字符之间在base64字符集中的差值。 4. 如果差异不为0，则将差值转换为二进制，并填充到bin_str字符串中。 5. 如果差异为0，则将"0"填充到bin_str字符串中。 6. 最后，脚本会调用"goflag"函数，将bin_str字符串转换为ASCII字符，并返回解密后的隐写信息。 请注意，这段代码是用于特定比赛的解决方案，如果你想要解决其他base64隐写问题，可能需要根据具体情况进行修改。 #### 引用[.reference_title] - *1* [[ACTF新生赛2020]base64隐写 -wp](https://blog.csdn.net/freerats/article/details/108155636)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值