CTF逆向-[b01lers2020]little_engine-cpp基本函数用法和byte类型要点

最新推荐文章于 2022-07-08 17:53:35 发布
最新推荐文章于 2022-07-08 17:53:35 发布
阅读量1.5k 收藏 3
点赞数 2
分类专栏： CTF-逆向 文章标签： python 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37157335/article/details/124656242
版权

CTF逆向-[b01lers2020]little_engine-cpp基本函数用法和byte类型要点

来源：https://buuoj.cn/

内容：

附件：https://pan.baidu.com/s/1g6wnqkuqydzHHlXInmRCNQ?pwd=mjlu 提取码：mjlu

答案：pctf{th3_m0d3rn_st34m_3ng1n3_w45_1nv3nt3d_1n_1698_buT_th3_b3st_0n3_in_1940}

总体思路

发现主要流程三个函数，分别是输出一个欢迎语、要求用户输入、判断用户输入

欢迎语中会判断用户的输入是否是在0x7e以内的，即是否是ascii，不是的话则认为用户在pwn，报警并退出程序

用户输入中会将用户的输入逐项与 0x91+sum(index)异或

判断用户输入中是将用户的输入逐项与g_key判断是否相等

反向编写脚本，得到答案

详细步骤

  • 查看文件内容

    • image-20220508213013238

  • 查看main函数，发现三个主要函数，分别是输出一个欢迎语、要求用户输入、判断用户输入

    • image-20220508213054457

  • 进入f_banner，发现内部是要求用户输入一个字符。随便输入一个字符回车即可。

    • 如果 getc(stdin) - 33) > 93即 char > 126的时候就会输出 Hey now, what're you trying to pull over on me, conductor?，估计是可能防止用户pwn

  • 进入f_input发现是要求用户输入字符串，有个混淆流程，可不管。随后进入f_xor_with_0x91_series将所有用户的输入异或 0x91+sum(index)

    • image-20220508214514378
    • image-20220508214609530
    • 判断输入是否有\n，有的话就抛出异常。否则就会对输入进行转换，v_temp从0x91开始，每轮增加index，然后与当前字符异或

  • 注意v_temp是一个byte类型，需要判断是否有溢出，溢出的时候则恢复到0 v_temp %= 0xff。

  • 进入f_check发现是先将g_key复制0x12C个（300个）字节到v_key， qmemcpy(v_key, g_key, 0x12CuLL);qmemcpy和memcpy是等价的，定义如下

    • 以source指向的地址为起点，将连续的n个字节数据，复制到以destin指向的地址为起点的内存中。C/C++语言中的一个用于内存复制的函数，声明在 string.h 中（C++是 cstring）。

      void *memcpy(void *destin, void *source, unsigned n);
// 目标地址，源地址，数据长度。

  • 然后设置 *(v_key_addr + 292) =* ( v_key[36] + 4)，即将v_key_addr第292个字节设置为了 v_key的第292个字节的值，没有变化。（v_key是int64类型，一个数值等于4个字节）

  • 随后调用了一个没有操作任何数值的memcpy

    • qmemcpy(
    (void *)((unsigned __int64)(v_key_addr + 1) & 0xFFFFFFFFFFFFFFF8LL),
    (const void *)((char *)v_key - ((char *)v_key_addr - ((unsigned __int64)(v_key_addr + 1) & 0xFFFFFFFFFFFFFFF8LL))),
    8LL * (((unsigned int)v_key_addr - (((_DWORD)v_key_addr + 8) & 0xFFFFFFF8) + 300) >> 3));

  • 并开始逐个字符判断输入是否等于v_key

  • 动调到判断逐个字符的位置，双击v_key，按shift+e复制其数值，得到exp

  • import struct
g_key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
g_key = bytearray.fromhex(g_key)
split_count: int = 4
g_key = [g_key[x*split_count]
         for x in range(int(len(g_key)/split_count))]

print([struct.pack('<B', x) for x in g_key])
xor_pointer = 0x91
result = []
for index, x in enumerate(g_key):
    result.append(x ^ xor_pointer)
    xor_pointer += index
    xor_pointer %= 0xff # 防止溢出

print([struct.pack('<B', x) for x in result])
result = [chr(x) for x in result]
result = result[0:75]
print(''.join(result)) # pctf{th3_m0d3rn_st34m_3ng1n3_w45_1nv3nt3d_1n_1698_buT_th3_b3st_0n3_in_1940}

  • 得到答案 pctf{th3_m0d3rn_st34m_3ng1n3_w45_1nv3nt3d_1n_1698_buT_th3_b3st_0n3_in_1940}

  • 需要注意的是

    • 因为v_key的类型是int64，所有split_count=4按每4个字节分割开来。
    • 在每次增加xor_pointer的时候需要判断是否溢出
    • struct.pack <B 转换成无符号的byte类型

  • 参考Python使用struct库的用法

其他文档

更多CTF逆向题通用性做法和常用工具下载参考该博文内容：CTF逆向Reverse题的玩法

相关逆向CTF题

serfend
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ByteConvert_cpp:C ++库，用于将变量转换为字节并返回
04-29
字节转换 什么事啊 您是否曾经想过通过I2C，SPI，串行或其他协议或总线传输int ， short ， long或任何其他数字类型，但是您已将变量转换为字符串以便能够逐个char地传输它。 该库使您可以将任何数值转换为字节或其他方式，也可以打印字节数组。 使用此库时需要考虑的事项 使用此库时，需要考虑可变的字节大小，因为如果使用的平台不同，则可能会出现一些错误，因为平台1上的int有4个字节，而平台2上的int可能有2个字节。 您需要安装什么项目？ 您需要 ， 和 。 sudo apt-get install python3 python3-pip ninja-build sudo pip3 install meson 正在安装 meson build ninja -C build ninja -C build test ninja -C build install # Or sim
b01lers-ctf-2020:b01lers-ctf的公开发布文件
05-17
b01lers-ctf b01lers-ctf的公开发布文件。 您将找到以下目录： rev：Rev的挑战 pwn：Pwn挑战 加密：加密挑战 网络：网络挑战 杂项：其他挑战 分布式文件：我们在CTF期间分发供下载的tgz文件 以及比赛的比分牌。 ...
BUUCTF [b01lers2020]little_engine
weixin_53349587的博客
01-06 363
1.拿到文件，进入主函数： 这个是动调之前的主函数，开始动调： 其中，已知字符串已经给出，为unk_5617CE521220，一共300位： 进入加密函数sub_5608DAAB8510： 通过多次动态调试，得到了加密算法的逻辑。 看判断函数sub_5608DAAB85A0： 综上，写出加密脚本： a = [0xE1, 0xE6, 0xD0, 0x4A, 0xF2, 0xC3, 0x7E, 0xAA, 0xE6, 0xFC, 0x42, 0xB2, 0xF..
CPP-基础：char、BYTE、byte
dixiongbi7761的博客
08-15 778
一，C++语言的内建类型中没“BYTE”这么个类型。BYTE是WINDOWSPlatformSDK中windef.h里面定义的：typedefunsignedcharBYTE; 二，char与 byte（JAVA） 相同：c++中char型数组占一个字节。byte也占8个bit。 不同：char 是字符型（-127 - 128;byte是字节型(0 - 255)...
CTF逆向-[羊城杯 2020]Bytecode-WP-Python字节码反编译
serfend's blog
04-12 2681
CTF逆向-[羊城杯 2020]Bytecode-WP-Python字节码反编译 来源：https://buuoj.cn/ 内容：无 附件：https://pan.baidu.com/s/15XJLq9jFV_pOtPMzNXG9XA?pwd=tlwo 提取码：tlwo 答案：GWHT{cfa2b87b3f746a8f0ac5c5963faeff73} 总体思路 反编译汇编成py源码 检查源码逻辑发现是一个约束求解（解方程） 使用z3输入条件得到flag 详细步骤 文件信息，打开发现是Python的
南邮CTF——逆向
team39的博客
04-25 944
第一题：Hello，RE！ 所以：这道题的flag是flag{Welcome_To_RE_World!} 第二题：ReadAsm2 一篇写的很好的博客：https://blog.csdn.net/xiangshangbashaonian/article/details/78881498 第三题：Py交易 使用pyc反编译工具：https://tool.lu/pyc/...
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
2020-HackIM_ctf_hackim-ctfwriteup_
09-28
这是hackim-ctf的writeup
ctf-field-guide.zip_ctf_pdf
09-23
ctf介绍及相关培训介绍 学习ctf的注意事项
CTF逆向-简单虚拟机指令类题目分析
11-26
CTF逆向-简单虚拟机指令类题目分析CTF逆向-简单虚拟机指令类题目分析
c++中的byte类型
liangtianmeng的专栏
11-15 4万+
c++中没有byte类型，替代的方法是使用unsigned char a[3]，可以当作字节数组使用  
攻防世界-萌新入门- alexctf-2017 re2-cpp-is-awesome
Alikas的博客
04-21 994
Alikas-0x0C 题目：攻防世界-萌新入门- alexctf-2017 re2-cpp-is-awesome [这两天在撸国赛，萌新的自闭比赛就是了] 题目提示C++，那就直接拖进IDA吧 F12，看到字符串，点进去，追着交叉引用到mian函数，主要代码： for ( i = std::__cxx11::basic_string<char,std::char_traits<ch...
alexctf-2017：re2-cpp-is-awesome
weixin_30340353的博客
06-18 149
下载附件，为elf文件 在Linux中查看 64位的ELF文件，输入错误的flag时，输出Better luck next time。 将文件拖入IDA64，反编译，分析代码 找出图中关键代码 跟进sub_400B56函数 void __fastcall __noreturn sub_400B56(__int64 a1, __int64 a2, __int64 ...
Kernel pwn 入门 (3)
CoLin的pwn小屋
07-08 1706
kernel pwn 入门之 ret2dir
C函数之memcpy()函数用法
zou_albert的博客
03-06 1万+
目录1 基本介绍1.1 函数原型1.2 功能1.3头文件1.4 返回值2 说明3 使用例子3.1 作用：将s中的字符串复制到字符数组d中。3.2 作用：将s中第14个字符开始的4个连续字符复制到d中。(从0开始)3.3 作用：复制后覆盖原有部分数据 1 基本介绍 1.1 函数原型 void *memcpy(void*dest, const void *src, size_t n); 函数原型 void *memcpy(void *dest, const void *src, int count) {
memmove、memcpy和memccpy简介
merryken的专栏
06-24 786
memmove、memcpy和memccpy三个函数都是内存的拷贝，从一个缓冲区拷贝到另一个缓冲区。 memmove(void *dest,void*src,int count) memcpy(void *dest,void *src,int count) memccpy(void*dest,void*src,int ch,int count) 表头文件: #include 定义函
memcpy的用法总结
热门推荐
lovemysea的专栏
02-01 18万+
1、memcpy 函数用于 把资源内存（src所指向的内存区域） 拷贝到目标内存（dest所指向的内存区域）；拷贝多少个？有一个size变量控制拷贝的字节数；函数原型：void *memcpy(void *dest, void *src, unsigned int count);用法：（1）可以拷贝任何类型的对象，因为函数的参数类型是void*（未定义类型指针），也就是说传进去的实参可以是int*
【C库函数】memcpy函数详解
威威的博客
03-23 8079
详解memcpy函数
BUUCTF：[b01lers2020]Life on Mars
末初的CSDN博客
08-01 2030
题目地址：https://buuoj.cn/challenges#[b01lers2020]Life%20on%20Mars 一个关于火星生命的科普站，目录扫描啥都没发现，用burp抓两个包分析一下，发现几个可疑传参 /query?search=如果地名输入正确，发现返回如下 order by判断字段，2字段时回显正确 union联合查询：/query?search=amazonis_planitia union select 111,222 回显点如图所示： 查库：/query?search=a
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
最新发布
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值