[Re]2022DASCTF Apr X FATE 防疫挑战赛

早上打MR去了，然后一上午怀疑人生，又花了两个小时调整心态，之后来DAS做了个re，顺便记录一下。

Crackme

一个32位的MFC：

随便输了点东西，确定，然后 MessageBox 弹了个 Wrong !!! 。

之后就顺着这个 wrong 在IDA里面摸到了对应的函数：

下面就是要把key先找出来，可以看到下面有用 memcmp 进行密文比较，将对应的hash值提取到在线网站(https://www.somd5.com/)进行还原。


解的key为：NocTuRne。
然后再把key扔回去，以同样的方式获取flag的密文：

最后就是参照 flag 的加密方式写一个解密就好了：

#include<Windows.h>
#include<iostream>
#include<wincrypt.h>

int main() {
	BOOL v6; // [esp+4h] [ebp-18h]
	HCRYPTKEY phKey; // [esp+Ch] [ebp-10h] BYREF
	HCRYPTPROV phProv; // [esp+10h] [ebp-Ch] BYREF
	HCRYPTHASH phHash; // [esp+14h] [ebp-8h] BYREF
	BYTE key[] = "\x5c\x53\xa4\xa4\x1d\x52\x43\x7a\x9f\xa1\xe9\xc2\x6c\xa5\x90\x90";
	BYTE flag[100] = { 0x5B,0x9C,0xEE,0xB2,0x3B,0xB7,0xD7,0x34,0xF3,0x1B,0x75,0x14,0xC6,0xB2,0x1F,0xE8,0xDE,0x33,0x44,0x74,0x75,0x1B,0x47,0x6A,0xD4,0x37,0x51,0x88,0xFC,0x67,0xE6,0x60,0xDA,0x0D,0x58,0x07,0x81,0x43,0x53,0xEA,0x7B,0x52,0x85,0x6C,0x86,0x65,0xAF,0xB4
	};
	DWORD var_16 = 16;
	DWORD flag_len = 0x30;
	DWORD var_260 = 260;
	phProv = 0;
	phHash = 0;
	phKey = 0;
	v6 = CryptAcquireContextA(&phProv, 0, 0, 0x18u, 0xF0000000);
	if (v6)
	{
		v6 = CryptCreateHash(phProv, 0x8003u, 0, 0, &phHash);
		if (v6)
		{
			v6 = CryptHashData(phHash, key, var_16, 0);
			if (v6)
			{
				v6 = CryptDeriveKey(phProv, 0x660Eu, phHash, 1u, &phKey);
				if (v6)
					v6 = CryptDecrypt(phKey, 0, 1, 0, flag, &flag_len);
			}
		}
	}
	if (phKey)
		CryptDestroyKey(phKey);
	if (phHash)
		CryptDestroyHash(phHash);
	if (phProv)
		CryptReleaseContext(phProv, 0);
	flag[32] = 0;
	cout << "flag : " << flag << endl;
	char xx = getchar();
	return EXIT_SUCCESS;
}