buu CrackRTF

最新推荐文章于 2022-09-19 00:45:50 发布
最新推荐文章于 2022-09-19 00:45:50 发布
阅读量165 收藏
点赞数
分类专栏： CTF-RE 文章标签： python 安全 c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46296905/article/details/121041856
版权

32位程序IDA反编译如下

int __cdecl main_0(int argc, const char **argv, const char **envp)
{
  DWORD v3; // eax
  DWORD v4; // eax
  char Str[260]; // [esp+4Ch] [ebp-310h] BYREF
  int v7; // [esp+150h] [ebp-20Ch]
  char String1[260]; // [esp+154h] [ebp-208h] BYREF
  char Destination[260]; // [esp+258h] [ebp-104h] BYREF

  memset(Destination, 0, sizeof(Destination));
  memset(String1, 0, sizeof(String1));
  v7 = 0;
  printf("pls input the first passwd(1): ");
  scanf("%s", Destination);
  if ( strlen(Destination) != 6 )
  {
    printf("Must be 6 characters!\n");
    ExitProcess(0);
  }
  v7 = atoi(Destination);
  if ( v7 < 100000 )
    ExitProcess(0);
  strcat(Destination, "@DBApp");
  v3 = strlen(Destination);
  sub_40100A(Destination, v3, String1);
  if ( !_strcmpi(String1, "6E32D0943418C2C33385BC35A1470250DD8923A9") )
  {
    printf("continue...\n\n");
    printf("pls input the first passwd(2): ");
    memset(Str, 0, sizeof(Str));
    scanf("%s", Str);
    if ( strlen(Str) != 6 )
    {
      printf("Must be 6 characters!\n");
      ExitProcess(0);
    }
    strcat(Str, Destination);
    memset(String1, 0, sizeof(String1));
    v4 = strlen(Str);
    sub_401019(Str, v4, String1);
    if ( !_strcmpi("27019e688a4e62a649fd99cadaafdb4e", String1) )
    {
      if ( !sub_40100F(Str) )
      {
        printf("Error!!\n");
        ExitProcess(0);
      }
      printf("bye ~~\n");
    }
  }
  return 0;
}

知道了第一次输入在10000~999999之间，与@DBApp拼接之后用sub40100A函数加密与一串值比较
在这里插入图片描述
进入这个加密函数查看发现是做哈希运算，想到一些常见的散列算法得到的散列值位数

  • sha-1：160bit
  • md5：128bit
  • sha-256：256bit
    在这里插入图片描述
    然后计算一下那个明文的长度发现是160bit，推测是sha-1
    在这里插入图片描述
    为进一步确认，搜索CryptCreateHash函数的官方文档，发现第二个参数（即 0x8004）指明了算法的类型
    在这里插入图片描述
    这里把全部ALG_ID的参考值扒下来
IdentifierValueDescription
CALG_3DES0x00006603Triple DES encryption algorithm.
CALG_3DES_1120x00006609Two-key triple DES encryption with effective key length equal to 112 bits.
CALG_AES0x00006611Advanced Encryption Standard (AES). This algorithm is supported by the Microsoft AES Cryptographic Provider.
CALG_AES_1280x0000660e128 bit AES. This algorithm is supported by the Microsoft AES Cryptographic Provider.
CALG_AES_1920x0000660f192 bit AES. This algorithm is supported by the Microsoft AES Cryptographic Provider.
CALG_AES_2560x00006610256 bit AES. This algorithm is supported by the Microsoft AES Cryptographic Provider.
CALG_AGREEDKEY_ANY0x0000aa03Temporary algorithm identifier for handles of Diffie-Hellman–agreed keys.
CALG_CYLINK_MEK0x0000660cAn algorithm to create a 40-bit DES key that has parity bits and zeroed key bits to make its key length 64 bits. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_DES0x00006601DES encryption algorithm.
CALG_DESX0x00006604DESX encryption algorithm.
CALG_DH_EPHEM0x0000aa02Diffie-Hellman ephemeral key exchange algorithm.
CALG_DH_SF0x0000aa01Diffie-Hellman store and forward key exchange algorithm.
CALG_DSS_SIGN0x00002200DSA public key signature algorithm.
CALG_ECDH0x0000aa05Elliptic curve Diffie-Hellman key exchange algorithm.[!Note] This algorithm is supported only through Cryptography API: Next Generation. Windows Server 2003 and Windows XP: This algorithm is not supported.
CALG_ECDH_EPHEM0x0000ae06Ephemeral elliptic curve Diffie-Hellman key exchange algorithm.[!Note] This algorithm is supported only through Cryptography API: Next Generation. Windows Server 2003 and Windows XP: This algorithm is not supported.
CALG_ECDSA0x00002203Elliptic curve digital signature algorithm.[!Note] This algorithm is supported only through Cryptography API: Next Generation. Windows Server 2003 and Windows XP: This algorithm is not supported.
CALG_ECMQV0x0000a001Elliptic curve Menezes, Qu, and Vanstone (MQV) key exchange algorithm. This algorithm is not supported.
CALG_HASH_REPLACE_OWF0x0000800bOne way function hashing algorithm.
CALG_HUGHES_MD50x0000a003Hughes MD5 hashing algorithm.
CALG_HMAC0x00008009HMAC keyed hash algorithm. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_KEA_KEYX0x0000aa04KEA key exchange algorithm (FORTEZZA). This algorithm is not supported.
CALG_MAC0x00008005MAC keyed hash algorithm. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_MD20x00008001MD2 hashing algorithm. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_MD40x00008002MD4 hashing algorithm.
CALG_MD50x00008003MD5 hashing algorithm. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_NO_SIGN0x00002000No signature algorithm.
CALG_OID_INFO_CNG_ONLY0xffffffffThe algorithm is only implemented in CNG. The macro, IS_SPECIAL_OID_INFO_ALGID, can be used to determine whether a cryptography algorithm is only supported by using the CNG functions.
CALG_OID_INFO_PARAMETERS0xfffffffeThe algorithm is defined in the encoded parameters. The algorithm is only supported by using CNG. The macro, IS_SPECIAL_OID_INFO_ALGID, can be used to determine whether a cryptography algorithm is only supported by using the CNG functions.
CALG_PCT1_MASTER0x00004c04Used by the Schannel.dll operations system. This ALG_ID should not be used by applications.
CALG_RC20x00006602RC2 block encryption algorithm. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_RC40x00006801RC4 stream encryption algorithm. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_RC50x0000660dRC5 block encryption algorithm.
CALG_RSA_KEYX0x0000a400RSA public key exchange algorithm. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_RSA_SIGN0x00002400RSA public key signature algorithm. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_SCHANNEL_ENC_KEY0x00004c07Used by the Schannel.dll operations system. This ALG_ID should not be used by applications.
CALG_SCHANNEL_MAC_KEY0x00004c03Used by the Schannel.dll operations system. This ALG_ID should not be used by applications.
CALG_SCHANNEL_MASTER_HASH0x00004c02Used by the Schannel.dll operations system. This ALG_ID should not be used by applications.
CALG_SEAL0x00006802SEAL encryption algorithm. This algorithm is not supported.
CALG_SHA0x00008004SHA hashing algorithm. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_SHA10x00008004Same as CALG_SHA. This algorithm is supported by the Microsoft Base Cryptographic Provider.
CALG_SHA_2560x0000800c256 bit SHA hashing algorithm. This algorithm is supported by Microsoft Enhanced RSA and AES Cryptographic Provider…Windows XP with SP3: This algorithm is supported by the Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype). Windows XP with SP2, Windows XP with SP1 and Windows XP: This algorithm is not supported.
CALG_SHA_3840x0000800d384 bit SHA hashing algorithm. This algorithm is supported by Microsoft Enhanced RSA and AES Cryptographic Provider.Windows XP with SP3: This algorithm is supported by the Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype). Windows XP with SP2, Windows XP with SP1 and Windows XP: This algorithm is not supported.
CALG_SHA_5120x0000800e512 bit SHA hashing algorithm. This algorithm is supported by Microsoft Enhanced RSA and AES Cryptographic Provider.Windows XP with SP3: This algorithm is supported by the Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype). Windows XP with SP2, Windows XP with SP1 and Windows XP: This algorithm is not supported.
CALG_SKIPJACK0x0000660aSkipjack block encryption algorithm (FORTEZZA). This algorithm is not supported.
CALG_SSL2_MASTER0x00004c05Used by the Schannel.dll operations system. This ALG_ID should not be used by applications.
CALG_SSL3_MASTER0x00004c01Used by the Schannel.dll operations system. This ALG_ID should not be used by applications.
CALG_SSL3_SHAMD50x00008008Used by the Schannel.dll operations system. This ALG_ID should not be used by applications.
CALG_TEK0x0000660bTEK (FORTEZZA). This algorithm is not supported.
CALG_TLS1_MASTER0x00004c06Used by the Schannel.dll operations system. This ALG_ID should not be used by applications.
CALG_TLS1PRF0x0000800aUsed by the Schannel.dll operations system. This ALG_ID should not be used by applications.

确认了是SHA-1算法没错了，这里尝试用python的hashlib模块爆破一下得到第一个密码123321

import hashlib
for i in range(100000,999999):
    h = hashlib.sha1((str(i)+"@DBApp").encode('utf8'))
    if h.hexdigest()=="6e32d0943418c2c33385bc35a1470250dd8923a9":
        print((str(i)+"@DBApp").encode('utf-8'))
        break

再往下看这次的同样是做哈希，只不过不是sha-1，查表发现是md5，这次没有限定小范围，只告诉我们是6位数，爆破也很难爆破
在这里插入图片描述
在这里插入图片描述

先看看第三重关键函数sub_40100F（一些不知道功能的函数直接查文档就好）
读取这个exe文件集成的AAA资源文件，
在这里插入图片描述
打开ResourceHack查找一下这个AAA文件
在这里插入图片描述
进入sub_401005函数，这个函数就是把输入的密码组合起来然后跟上面AAA文件里的每一个字节循环异或，得到新的值再写入rtf文件
在这里插入图片描述
我们只要输入的password都是正确的，那么最终会生成一个rtf文件，里面应该有我们要的flag，第二次密码输入既然无法爆破，那就从rtf文件头入手，网上查了一下rtf文件头部为7B5C72746631，跟AAA文件的前6个数据异或一下就得到了密码

~!3a@0

两次输入密码之后，打开生成的rtf文件看到flag
在这里插入图片描述

Em0s_Er1t
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
buu-CrackRTF
qaq517384的博客
02-09 2009
exe文件，输错就直接退出 32位无壳 32位ida看main函数 int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+154h] [ebp-208h] BYTE pbData; // [esp+258h] [ebp-104h] m
buuctf--CrackRTF
Dicked的博客
11-18 733
buuctf–CrackRTF 无壳，32位 IDA F5 分析伪代 进入sub_40100A 搜索发现这是hash算法，即sub_40100A进行了hash加密。 6E32D0943418C2C33385BC35A1470250DD8923A9是加密后的字符串。 0x8004u是标识码，不同的标识码代表不同的加密方式，标识符代表加密方式。 通过查询知道了这是sh1加密，通过python的hashlib包可以进行爆破解密。 import hashlib flag = "@DBApp" fo
buu crackRTF
YenKoc的博客
04-02 495
一.无壳，拖入ida，静态编译一下 整体逻辑还是很清晰，这里我的盲区是那个加密函数，是md5，没看出来，内存地址看错了，之前用黑盒动调一下，发现猜不出来，看某位wp发现有的老哥，直接sha1爆破的，狠人，hash加密，其实容易去想到md5，所以拿字符串去解密一下，发现得到了第一个空的答案， 接下来分析出现了下一个md5爆破不出来，这应该是出题人设置的坑了，这时候继续看下来，有个关键函数，发现只...
buu_crackrtf
weixin_52118017的博客
11-25 3208
无壳，放进ida 整个程序就是让我们输入2次密码，结束后生成rtf文件。 第一处加密： sha1 import hashlib flag = '@DBApp' for i in range(100000,1000000): tmp = str(i) + flag ans = hashlib.sha1(tmp.encode()).hexdigest() # hex 字符串中字母为小写 if ans.find('6E32D0943418C2C'.lower()) == 0:
BUUCTF_CrackRTF
weixin_46009088的博客
10-26 506
BUUCTF_CrackRTF 学到了不少东西，尽量写的详细一点吧！！！ 丢进IDA，找到main_0，F5反汇编(感觉写了这么多进去main函数就是main_0下次直接找main_0了) int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h] int v4; // [esp+150h] [ebp-20Ch] CHAR String1; // [esp+.
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUU 论坛的编辑器163Editor
09-21
"BUU 论坛的编辑器163Editor"是一个专为BUU论坛设计的文本编辑工具，它可能集成了丰富的富文本编辑功能，让用户在论坛发帖或回帖时可以方便地添加格式化文本、图片、链接等元素，提升交互体验。"DianUbb.rar"是这个...
POSN:POSN-BUU的源代码
04-01
POSN-BUU可能是该系统的一个特定实现或者模块，主要用于处理BUU（Base Unit Unit，基本单元）相关的定位任务。这个源代码是用C++编程语言编写的，C++是一种通用且高效的编程语言，特别适合开发对性能要求高的系统...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
最新发布
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
BUUCTF----CrackRtf
qq_64558075的博客
12-05 878
1.拿到题目文件 2.进行查壳 发现基本信息，无壳，并且为32为程序 3.在cmd中对该程序进行运行 运行发现，大概意思是输入，密码，得到flag 4.拖入ida进行分析 发现要输入两次密码 对程序的整个过程进行分析 发现第一次输入的密码进入了sub_40100A函数，跟进函数 通过百度，发现是哈希加密算法，通过查询标识符，发现是sha加密 网上学习，python的hashlib模块的使用，编写脚本，得出前6位密码 ...
【reverse】buu-CrackRTF——提取PE中的resource、rtf的固定文件头
hans774882968的博客
09-19 379
用pefile库获取资源文件。文件头、函数头拥有固定数据是常常涉及的常识png头固定：MagicImageViewer、函数头固定：SCUx401CTF2021-RE2-pixpix。
BUUCTF reverse：CrackRTF
qq_43786458的博客
10-10 2844
写在前面： 这道题做了一半后就陷入了死胡同，思考一天后依旧无法前进，所以看了一位大佬的wp，真的获益匪浅，感觉做题的思路广了很多 1.查壳 无壳，32位文件 2.IDA分析 找到main函数，F5反编译 int __cdecl main_0() { DWORD v0; // eax DWORD v1; // eax CHAR String; // [esp+4Ch] [ebp-310h...
BUUCTF中CrackRTF题详细解法
DALE1186487104的博客
07-23 2216
首先拿到题目，分析一波有没有加壳：（题目和注册机我会放到压缩包里的）发现是VC++ 5.0 那我们直接进IDA里先搜索字符串，F5大法好，得到的是这样的界面观察第一部分输入的是六个字符，且大于100000，那么我们判断是6位数字atoi函数是将数字转化为字符串。后面用STRcat函数将"@DBApp"接到输入的字符串后进入加密函数加密与"6E32D0943418C2C33385BC35A...
RTF文件格式
weixin_30836759的博客
05-08 186
RTF文件格式研究报告（代开版辞） 摘要：本文对RTF文件格式进行分析研究，对RTF文件结构及特性进行了阐述，并分别列举了几个实用性的例子进行详细分析，最终通过VB程序代码实现了一个RTF书写器（不具有所见即所得特性）。本文对软件开发人员及RTF文件格式感兴趣的人员具有参考价值。 关键字：RTF、Rich Text Format、Office、文件格式。 一、引言 富文本格式...
攻防世界逆向刷题wp Newbie_calculations
Sanqiz的博客
10-07 368
Newbie_calculations 做逆向c语言要扎实呀，这里有用到指针的知识点。 用exeinfope分析发现没壳 用ida打开先看main函数 int __cdecl main(int argc, const char **argv, const char **envp) { _DWORD *v3; // eax _DWORD *v4; // eax _DWORD *v5; // eax _DWORD *v6; // eax int v7; // eax _DWORD *v8
【Windows】加密服务
少莫千华
12-01 2039
加密服务 您可以使用加密来确保应用程序层数据的安全。加密服务提供程序 (CSP)是系统程序接口中显示的加密标准、算法和函数的实施。 Jonathan Wiggs  在 MSDN 杂志中发表了一篇文章Windows Azure 中的加密服务和数据安全，这篇文章生动地说明了如何在应用程序中提供这类服务。他解释说：“一致的建议是永远不要创建您自己的加密算法或使用专有加密算法。.NET
buu crackrtf
09-26
BUU CrackRTF是一个密码破解题目，其中涉及到了密码的加密和解密过程。在分析代码的过程中，我们可以看到有两个函数sub_40100F和sub_401005。sub_40100F函数是从AAA文件中取出字符和密码进行异或操作，而sub_401005...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Em0s_Er1t

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值