安恒2020-四月春季战-reverse-sm

最新推荐文章于 2022-11-01 13:33:37 发布

pkcjl

最新推荐文章于 2022-11-01 13:33:37 发布

阅读量1k

点赞数 2

分类专栏： CTF 文章标签：安全密码学

本文链接：https://blog.csdn.net/pkcjl/article/details/105906517

版权

CTF 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

安恒2020-四月春季战-reverse-sm

安恒2020-四月春季战-reverse-sm

安恒2020-四月春季战-reverse-sm

一、IDA打开分析发现存在如下数据块。

在这里插入图片描述
结合加密代码分析及题目名称应为sm4加密

在这里插入图片描述

二、加密的可用key和加密后的密文分别为。

KEY为：
  v15 = 0x1234567;
  v16 = 0x89ABCDEF;
  v17 = 0xFEDCBA98;
  v18 = 0x76543210;
  key: 123456789ABCDEF FEDCBA9876543210

密文为：C079776677E5AC9931C567EB470645A7
v9 = 0xC0797766;
v10 = 0x77E5AC99;
v11 = 0x31C567EB;
v12 = 0x470645A7;

三、程序的逻辑为，将输入的四组数字经sm4加密后，与密文比对相同，则程序输出前边输入的四组数字的16进制即flag。

在这里插入图片描述

四、利用sm4解密程序将密文：`C079776677E5AC9931C567EB470645A7`，解密得到的明文即为flag。

解密程序链接
在这里插入图片描述

//解密的到的明文
d0389046c236e4c66bd787959f5c6e66

五、验证。将`d0389046c236e4c66bd787959f5c6e66`转换为4组10进制数输入程序验证。

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

pkcjl

关注关注

2
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
安恒2020-四月春季战-reverse-sm

安恒2020-四月春季战-reverse-smSm4 加密ctf
复制链接

扫一扫

专栏目录

安恒月赛-DASCTF之Reverse

q_mrlucky的博客

06-02

1205

前言:逆向题真的做到雨露均沾！入门reverse 按照以往的套路IDA载入，再F5(但是做题要仔细，此题是32位的程序)]当时做题时拖入IDA 64位F5后没反应，憨憨的我纠结了半个小时，一度怀疑F5坏了之后换了32位载入正常显示如图所示因作为签到题，不会太复杂，大致看一下猜是输入，v5的异或处理，用Python写个代码试一下果然，猜对了，就是这么爽! 也可用C＋＋编译一下结果编译运行后一样也可以出flag 0X02 encrypt3刚看到这题时属实有点懵，怎么那么多行，仔细看一下，关键点在数字上，分析一

sm 安恒4月赛

re1wn

05-03

1082

sm 安恒4月赛

参与评论您还未登录，请先登录后发表或查看评论

安恒四月春季战 - web

A_dmin的博客

04-25

950

安恒四月春季战 - web - Ezunserialize 打开获取到源码： <?php show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function read($data) { return ...

2020安恒四月赛-Web-unserialize

qq_41743240的博客

04-25

944

查看源码: <?php show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } function read($data) { return str_replace('\0\0\0', chr(0) ...

2018-10月安恒逆向题目

10-29

2018年10月安恒月赛逆向题目。

企业-安恒信息-2020年年终总结.rar

09-15

【标题】：“企业-安恒信息-2020年年终总结.rar”是一个关于安恒信息公司在2020年度的工作总结的压缩文件。这个标题表明了文件的主要内容是安恒信息公司对于过去一年运营、业务发展、技术创新、市场表现等各方面的...

安恒杯-misc-附件资源

03-05

安恒杯-misc-附件资源

20210413-东北证券-安恒信息-688023-云安全龙头厂商，充分受益行业高景气.pdf

04-14

安恒信息是云安全领域的龙头企业，在信息化时代的背景下，随着网络数据的爆炸性增长，企业对于信息安全的要求越来越高，安恒信息在这一行业中的重要性和市场地位也愈发凸显。安恒信息以技术驱动产品创新，立足于“新...

20200310-天风证券-安恒信息-688023-新安全领军企业，收入有望持续高增长.pdf

06-19

1. 安恒信息是一家专注于信息安全服务的公司，其股票代码为688023，在2020年3月10日由天风证券首次覆盖并给出“增持”评级。 2. 安恒信息的A股总股本为74.07百万股，流通A股股本为15.48百万股。截至2020年3月10日，...

安恒云-crx插件

04-03

为安恒云提供本地化的增强功能安恒云是杭州安恒信息技术股份有限公司推出的集多云管理和多云安全于一体的一站式服务平台。安恒云可连接国内外主流公有云、私有云、传统IDC数据中心，让用户公平选云、安全上云、便捷...

安恒ctf pwn课件

10-06

安恒培训资料栈溢出指的是程序向栈中某个局部变量中写入的字节数超过了这个变量本身所申请的字节数，因而导致与其相邻的栈中的变量的值被改变。 Ø 程序能够向栈上写入数据。 Ø 写入的数据大小没有被良好地控制。浙江金融系

2020安恒七月赛crypto复现

rreally的博客

07-27

473

bullshit 题目： from flag import flag def pairing(a,b): shell = max(a, b) step = min(a, b) if step == b: flag = 0 else: flag = 1 return shell ** 2 + step * 2 + flag def encrypt(message): res = ‘’ for i in range(0,len(message),2): res += str(pairing(message[i]

ciscn-bbvvmm-虚拟指令分析，SM4加密

playmaker的博客

04-28

1215

拿到程序是一个ELF，64位程序，让你输入用户名和密码，放入IDA中进行分析主函数 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { __int64 v3; // rax char *s1; // ST28_8 char v5; // ST1B_1 unsigned __int8 i; // [rsp+19h] ...

SM4算法密钥key定位

msInfoSec的博客

03-02

5065

定位SM4算法密钥，只需要了解算法特点，进行定位即可：根据CK定位算法代码区域，根据代码操作特征定位key。

安恒周周练三十二期

A_dmin的博客

07-23

1393

安恒周周练三十二期真正的CTFer解不开的秘密三行代码抵挡服务器攻击我的密码简单的日志分析今天安恒周周练，放出了7月的月赛misc和6月的月赛的misc 做一做，增加点知识，，，，，涨点经验真正的CTFer 下载文件发现用steg打不开？？？但是看图好像又有显示~~ 放进kali里面~ 也没得显示！！！！估计是CRC校验有问题！！！也就是文件的宽高可能存在问题！！关于CRC校验得先了解...

CTF模式

haoshangguan的博客

10-12

1514

CTF竞赛模式具体分为以下几类：正文理论知识理论题多见于国内比赛，通常为选择题。包含单选及多选，选手需要根据自己所学的相关理论知识进行作答。最终得出分数。理论部分通常多见于初赛或是初赛之前的海选 Jeopardy-解题参赛队伍可以通过互联网或者现场网络参与，参数队伍通过与在线环境交互或文件离线分析，解决网络安全技术挑战获取相应分值，类似于 ACM 编程竞赛、信息学奥林匹克赛，根据总分和时间来进行排名。不同的是这个解题模式一般会设置一血(First Blood) 、二血(Second Blood

祥云杯2022 部分reverse writeup

安恒2020-四月春季战-reverse-sm

安恒2020-四月春季战-reverse-sm

安恒2020-四月春季战-reverse-sm

一、IDA打开分析发现存在如下数据块。

二、加密的可用key和加密后的密文分别为。

三、程序的逻辑为，将输入的四组数字经sm4加密后，与密文比对相同，则程序输出前边输入的四组数字的16进制即flag。

四、利用sm4解密程序将密文：C079776677E5AC9931C567EB470645A7，解密得到的明文即为flag。

五、验证。将d0389046c236e4c66bd787959f5c6e66转换为4组10进制数输入程序验证。

四、利用sm4解密程序将密文：`C079776677E5AC9931C567EB470645A7`，解密得到的明文即为flag。

五、验证。将`d0389046c236e4c66bd787959f5c6e66`转换为4组10进制数输入程序验证。