BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker

最新推荐文章于 2023-09-07 21:53:54 发布

ofo300

最新推荐文章于 2023-09-07 21:53:54 发布

阅读量960

点赞数 3

分类专栏： # BUUCTF Reverse

本文链接：https://blog.csdn.net/ookami6497/article/details/119539583

版权

本文详细介绍了在BUUCTF的Reverse挑战中解决[jocker]问题的过程。通过动态调试和SMC加密技术分析，最终解密得到了flag{d07abccf8a410cb37a}。作者分享了使用IDA进行动态调试的步骤，包括设置远程调试器、下断点、转换代码以及如何理解解密后的代码逻辑。

摘要由CSDN通过智能技术生成

BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker

在这里插入图片描述

先看下文件信息，没有加壳，32位程序

在这里插入图片描述

运行一下，又是一道字符串比较的题目

在这里插入图片描述

用IDA32位打开，分析一下

// positive sp value has been detected, the output may be wrong!
int __cdecl main(int argc, const char **argv, const char **envp)
{
   
  char Str[50]; // [esp+12h] [ebp-96h] BYREF
  char Destination[80]; // [esp+44h] [ebp-64h] BYREF
  DWORD flOldProtect; // [esp+94h] [ebp-14h] BYREF
  size_t v7; // [esp+98h] [ebp-10h]
  int i; // [esp+9Ch] [ebp-Ch]

  __main();
  puts("please input you flag:");
  if ( !VirtualProtect(encrypt, 200u, 4u, &flOldProtect) )
    exit(1);
  scanf("%40s", Str);
  v7 = strlen(Str);
  if ( v7 != 24 )                               // flag长度为24
  {
   
    puts("Wrong!");
    exit(0);
  }
  strcpy(Destination, Str);
  wrong(Str);
  omg(Str);
  for ( i = 0; i <= 186; ++i )
    *((_BYTE *)encrypt + i) ^= 0x41u;
  if ( encrypt(Destination) )
    ((void (__cdecl *)(char *))finally)(Destination);
  return 0;
}

这里有个函数，详情可以看这个VirtualProtect函数，大概就是设置这一段内容可以改变

if ( !VirtualProtect(encrypt, 200u, 4u, &flOldProtect) )

下面这里将这段地址都异或了一个0x41

for ( i = 0; i <= 186; ++i )
    *((_BYTE *)encrypt + i) ^= 0x41u;

而且无法访问encrypt这段地址，然后看一下汇编代码

在这里插入图片描述

这里就是经过异或后的结果

在这里插入图片描述

这几个函数对输入的字符串进行变换

 scanf("%40s", Str);
  v7 = strlen(Str);
  if ( v7 != 24 )                               // flag长度为24
  {
   
    puts("Wrong!");
    exit(0);
  }
  strcpy(Destination, Str);
  wrong(Str);
  omg(Str);

跟进查看

char *__cdecl wrong(char *a1)
{
   
  char *result; // eax
  int i; // [esp+Ch] [ebp-4h]

  for ( i = 0; i <= 23; ++i )
  {
   
    result = &a1[i];
    if