buuctf--CrackRTF

最新推荐文章于 2024-03-01 16:36:56 发布
最新推荐文章于 2024-03-01 16:36:56 发布
阅读量753 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dicked/article/details/109777589
版权
本文介绍了buuctf中CrackRTF挑战的解决过程，涉及了SHA1和MD5两种加密方式。通过ida分析找到关键函数，使用python的hashlib库进行爆破。对于无法直接爆破的MD5加密，通过分析函数行为发现是异或操作，利用RTF文件头信息解密得到第二次输入的6位字符串。
摘要由CSDN通过智能技术生成

buuctf–CrackRTF

在这里插入图片描述
无壳，32位
IDA F5 分析伪代
在这里插入图片描述

进入sub_40100A
在这里插入图片描述
搜索发现这是hash算法，即sub_40100A进行了hash加密。

在这里插入图片描述
6E32D0943418C2C33385BC35A1470250DD8923A9是加密后的字符串。
0x8004u是标识码，不同的标识码代表不同的加密方式，标识符代表加密方式。
通过查询知道了这是sh1加密，通过python的hashlib包可以进行爆破解密。

import hashlib

flag = "@DBApp"

for i in range(100000,999999):
	s = str(i
最低0.47元/天 解锁文章
Dicked
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
buu-CrackRTF
qaq517384的博客
02-09 2020
exe文件，输错就直接退出 32位无壳 32位ida看main函数 int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+154h] [ebp-208h] BYTE pbData; // [esp+258h] [ebp-104h] m
BUUCTF----CrackRtf
qq_64558075的博客
12-05 913
1.拿到题目文件 2.进行查壳 发现基本信息，无壳，并且为32为程序 3.在cmd中对该程序进行运行 运行发现，大概意思是输入，密码，得到flag 4.拖入ida进行分析 发现要输入两次密码 对程序的整个过程进行分析 发现第一次输入的密码进入了sub_40100A函数，跟进函数 通过百度，发现是哈希加密算法，通过查询标识符，发现是sha加密 网上学习，python的hashlib模块的使用，编写脚本，得出前6位密码 ...
buuctf——CrackRTF
yhfgs的博客
09-13 424
1.查壳。 wu'ke
buuctf crackrtf
weixin_45701079的博客
10-10 861
buuctf 逆向 crackrtf 首先查壳，没壳。ida打开，发现主函数 代码如下 int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+154h] [ebp-208h] BYTE pbData; // [esp+258h] [ebp-1
BUUCTF_CrackRTF
weixin_46009088的博客
10-26 609
BUUCTF_CrackRTF 学到了不少东西，尽量写的详细一点吧！！！ 丢进IDA，找到main_0，F5反汇编(感觉写了这么多进去main函数就是main_0下次直接找main_0了) int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+.
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
【变量覆盖漏洞详解】 ...这类漏洞通常出现在以下几种情况： 1. **全局变量覆盖**： ...攻击者可以通过操纵这些请求参数来覆盖预定义的变量，造成安全风险。... ...2. **extract()函数使用不当**： `extract()`函数会从数组中...
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUUCTF--CrackRTF
Hk_Mayfly的博客
03-26 302
测试文件：https://www.lanzous.com/iane9hi 代码分析 直接IDA打开，找到主函数之后 1 int __cdecl main_0() 2 { 3 DWORD v0; // eax 4 DWORD v1; // eax 5 CHAR String; // [esp+4Ch] [ebp-310h] 6 int v4; // [es...
BUUCTF CrackRTF
chneft的博客
11-08 440
这道题考察的知识点挺多挺杂的，对windows api的了解和掌握程度，对杂凑函数的熟悉程度，对文件打开关闭函数的掌握程度，当然，还有python写脚本的能力。是一道很经典的题。
BUUCTF - CrackRTF
qq_66455531的博客
06-09 122
这个记住函数的特征吧：有‘+’和‘-’ ，有 v5 = 10 *v5 + C - '0' 这类的出现（目前不确定）操作2的函数跟进。代码已经稍微修改过，不影响步骤差不多就是 密文1+@DBApp 加密后与密文比较，密文2与密文1拼接后加密并与另一段密文比较找出密文1和密文2后输入，然后系统会进行某种操作从开头的atio()函数开始分析。得知是windows的函数，并且第二个参数是选择hash类型，搜了一下第二个参数，发现是sha1加密，结合之前的程序分析，写脚本（别人的）结合之前的分析，得到密文2是~!
buu crackRTF
YenKoc的博客
04-02 500
一.无壳，拖入ida，静态编译一下 整体逻辑还是很清晰，这里我的盲区是那个加密函数，是md5，没看出来，内存地址看错了，之前用黑盒动调一下，发现猜不出来，看某位wp发现有的老哥，直接sha1爆破的，狠人，hash加密，其实容易去想到md5，所以拿字符串去解密一下，发现得到了第一个空的答案， 接下来分析出现了下一个md5爆破不出来，这应该是出题人设置的坑了，这时候继续看下来，有个关键函数，发现只...
BUUCTF Reverse CrackRTF
A_dmin的博客
07-20 3181
BUUCTF Reverse CrackRTF 一天一道CTF题目，能多不能少 题目描述： 下载文件，无壳直接ida打开，查看主函数： 可以看到，需要我们输入两次密码，而且每次输入密码都必须是6位数 否则退出，并且有两次判断~~ 先看第一次，第一次要求我们输入6位数，然后连接上@DBApp， 通过一个sub_40100A函数进行加密，然后与6E32D0943418C2C33385BC35A14...
[Buuctf] CrackRTF
最新发布
weixin_74305514的博客
03-01 1066
哈希加密
BUUCTF--CrackRTF--WP
HeyGap的博客
12-24 335
BUUCTF WriteUp CrackRTF
buuctf-强网杯2019随便注
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值