buuctf--CrackRTF

最新推荐文章于 2023-09-15 20:54:26 发布
VIP文章 最新推荐文章于 2023-09-15 20:54:26 发布
阅读量722 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dicked/article/details/109777589
版权

buuctf–CrackRTF

在这里插入图片描述
无壳，32位
IDA F5 分析伪代
在这里插入图片描述

进入sub_40100A
在这里插入图片描述
搜索发现这是hash算法，即sub_40100A进行了hash加密。

在这里插入图片描述
6E32D0943418C2C33385BC35A1470250DD8923A9是加密后的字符串。
0x8004u是标识码，不同的标识码代表不同的加密方式，标识符代表加密方式。
通过查询知道了这是sh1加密，通过python的hashlib包可以进行爆破解密。

import hashlib

flag = "@DBApp"

for i in range(100000,999999)
最低0.47元/天 解锁文章
Dicked
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUUCTF----CrackRtf
qq_64558075的博客
12-05 863
1.拿到题目文件 2.进行查壳 发现基本信息，无壳，并且为32为程序 3.在cmd中对该程序进行运行 运行发现，大概意思是输入，密码，得到flag 4.拖入ida进行分析 发现要输入两次密码 对程序的整个过程进行分析 发现第一次输入的密码进入了sub_40100A函数，跟进函数 通过百度，发现是哈希加密算法，通过查询标识符，发现是sha加密 网上学习，python的hashlib模块的使用，编写脚本，得出前6位密码 ...
[BUUCTF] CrackRTF （哈希SHA1的爆破解密）
rabbit_dance的博客
02-23 1830
里面就是异或，a3 的值是从SizeofResource中获取，大概是从文件AAA中取得0x65这个信息，复制到lpBuffer中，将文件中取得的信息进行异或，生成.RTF文件。第二部分与第一部分相似，输入六位后进行拼接，将长度的值赋给v4，我们进入对数据进行处理的函数进行查看分析，只不过标识码变成了 0x8003u ，查询知是。功能强大，很多的密文可以一把梭，例如此题，可以直接得到passwp1 和 passwp2。，用脚本爆破没出来结果，接着向下看，进入 sub_40100F函数。
BUUCTF CrackRTF
chneft的博客
11-08 412
这道题考察的知识点挺多挺杂的，对windows api的了解和掌握程度，对杂凑函数的熟悉程度，对文件打开关闭函数的掌握程度，当然，还有python写脚本的能力。是一道很经典的题。
BUUCTF--CrackRTF--WP
HeyGap的博客
12-24 300
BUUCTF WriteUp CrackRTF
buuctf做题笔记 Reverse CrackRTF
qq_53532337的博客
11-11 339
buuctf做题笔记 Reverse CrackRTF 逆向里面加密算法框架（散列算法） 第二行cryptcreatehash函数里面的0x8004u（sha1加密）表示加密方式 这个是加密算法标识符列表：https://docs.microsoft.com/en-us/windows/win32/seccrypto/alg-id 下面这个是图片中粉色函数的具体解释 https://docs.microsoft.com/en-us/windows/win32/api/wincrypt/nf-wincryp
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
变量覆盖漏洞 自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 经常导致变量覆盖漏洞场景有：$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_request_variables()使用不当，开启了全局...
BUUCTF-MISC-WP(详细解题思路)
最新发布
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF - CrackRTF
qq_66455531的博客
06-09 100
这个记住函数的特征吧：有‘+’和‘-’ ，有 v5 = 10 *v5 + C - '0' 这类的出现（目前不确定）操作2的函数跟进。代码已经稍微修改过，不影响步骤差不多就是 密文1+@DBApp 加密后与密文比较，密文2与密文1拼接后加密并与另一段密文比较找出密文1和密文2后输入，然后系统会进行某种操作从开头的atio()函数开始分析。得知是windows的函数，并且第二个参数是选择hash类型，搜了一下第二个参数，发现是sha1加密，结合之前的程序分析，写脚本（别人的）结合之前的分析，得到密文2是~!
buuctf crackrtf
weixin_45701079的博客
10-10 781
buuctf 逆向 crackrtf 首先查壳，没壳。ida打开，发现主函数 代码如下 int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+154h] [ebp-208h] BYTE pbData; // [esp+258h] [ebp-1
CrackRTF&[MRCTF2020]Transform
weixin_46133275的博客
09-15 173
本文主要记录CrackRTF和[MRCTF2020]Transform的解题过程和相关思路。
BUUCTF中CrackRTF题详细解法
DALE1186487104的博客
07-23 2187
首先拿到题目，分析一波有没有加壳：（题目和注册机我会放到压缩包里的）发现是VC++ 5.0 那我们直接进IDA里先搜索字符串，F5大法好，得到的是这样的界面观察第一部分输入的是六个字符，且大于100000，那么我们判断是6位数字atoi函数是将数字转化为字符串。后面用STRcat函数将"@DBApp"接到输入的字符串后进入加密函数加密与"6E32D0943418C2C33385BC35A...
buuctf——CrackRTF
yhfgs的博客
09-13 394
1.查壳。 wu'ke
c如何通过偏移量取出文件中的字节_ELF文件分析指引2
weixin_27885845的博客
12-28 287
在工程师milter：ELF文件分析指引​zhuanlan.zhihu.com中，我们大概了解了ELF文件的结构，知道了ELF文件由文件头和段组成。今天我们继续学习ELF文件的链接。段的具体结构上篇文章中，我们知道段表中存储着每个段的基本信息，这些基本信息用一个叫段描述符的结构来组织。 想要查看段描述符的结构，可以在 /usr/include/elf.h中搜Elf32_Shdr，如下所示：typ...
BUUCTF--CrackRTF
Hk_Mayfly的博客
03-26 283
测试文件：https://www.lanzous.com/iane9hi 代码分析 直接IDA打开，找到主函数之后 1 int __cdecl main_0() 2 { 3 DWORD v0; // eax 4 DWORD v1; // eax 5 CHAR String; // [esp+4Ch] [ebp-310h] 6 int v4; // [es...
BUUCTF CrackRtf题解
OrientalGlass的博客
12-29 304
点进去看到sub_401040,在点进去和上一个函数对比可以发现这个是md5哈希加密。运行程序输入对应字符串后,程序会在其所在目录创建一个dbapp.rtf文件。"此时可以知道第一个输入的字符串就是123321,第二个是~!猜测是返回输入字符串例如"123321"对应整数数值123321。32位程序,打开后找到main->main0,即可查看关键代码。这里的一些关键函数都可以百度查windows api查到。点进去找到sub_401230函数。
BUUCTF Reverse CrackRTF
A_dmin的博客
07-20 3103
BUUCTF Reverse CrackRTF 一天一道CTF题目，能多不能少 题目描述： 下载文件，无壳直接ida打开，查看主函数： 可以看到，需要我们输入两次密码，而且每次输入密码都必须是6位数 否则退出，并且有两次判断~~ 先看第一次，第一次要求我们输入6位数，然后连接上@DBApp， 通过一个sub_40100A函数进行加密，然后与6E32D0943418C2C33385BC35A14...
BUUCTF_CrackRTF
weixin_46009088的博客
10-26 497
BUUCTF_CrackRTF 学到了不少东西，尽量写的详细一点吧！！！ 丢进IDA，找到main_0，F5反汇编(感觉写了这么多进去main函数就是main_0下次直接找main_0了) int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+.
buuctf-强网杯2019随便注
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值