看雪.Wifi万能钥匙 2017CTF年中赛---第一题

最新推荐文章于 2024-04-30 08:15:00 发布

Angelki

最新推荐文章于 2024-04-30 08:15:00 发布

阅读量636

点赞数

分类专栏： CTF 文章标签： CTF

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_15727809/article/details/82893603

版权

CTF 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

考察浮点数运算
1、OD载入，搜索字符串，查找到错误或正确提示信息，双击点进去。
在这里插入图片描述
找到以为的关键跳转，下断点，重新载入，输入注册码，运行，竟然提示错误！

不死心的将关键跳转NOP掉，保存到文件，运行，

结果依然报错！果然爆破不行呀……那就老老实实查看算法吧。

2、在该段开始位置下断点，OD重新载入，运行，输入key，断在段首，仔细分析汇编代码
在这里插入图片描述
发现程序，首先判断输入长度是否等于4，如果不是则直接报错；接着将4个字符分别存入[ebp-0x1C]、[ebp-0x1B]、[ebp-0x1A]、[ebp-0x19]；然后将第1个字符与“1”比较，第2个字符与“5”比较，如果不等则报错。
也即key的前2个字符是15

3、继续向下分析，这次我输入的是“1589”
在这里插入图片描述
发现流程是这样的：首先把1和5转为浮点数1.0和5.0，然后相除得0.2；接着用（第3个字符-0.2）第4个字符16.0，得到结果。

4、继续向下分析，发现程序最终是将刚得到的结果与384.0比较，并将结果存入ax，并根据ax的值判断是否进行跳转
在这里插入图片描述

5、因此我们只要保证最后计算出的结果为384.0就可以了！很容易算出key=1555，运行验证！
在这里插入图片描述

6、因此注册机为：
在这里插入图片描述

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
看雪.Wifi万能钥匙 2017CTF年中赛---第一题

考察浮点数运算1、OD载入，搜索字符串，查找到错误或正确提示信息，双击点进去。找到以为的关键跳转，下断点，重新载入，输入注册码，运行，竟然提示错误！不死心的将关键跳转NOP掉，保存到文件，运行，结果依然报错！果然爆破不行呀……那就老老实实查看算法吧。2、在该段开始位置下断点，OD重新载入，运行，输入key，断在段首，仔细分析汇编代码发现程序，首先判断输入长度是否等于4，如果不...
复制链接

扫一扫

专栏目录

Angelki CSDN认证博客专家 CSDN认证企业博客

码龄10年

46: 原创

10万+: 周排名

172万+: 总排名

13万+: 访问

: 等级

1530: 积分

31: 粉丝

50: 获赞

49: 评论

192: 收藏

私信

关注

热门文章

分类专栏

Crackme 7篇
tuoke
Shelling 3篇
Python 4篇
book 10篇
CTF 2篇
0day 11篇
逆向工程核心原理 3篇
Android软件安全与逆向分析 1篇
CVE 1篇
PWN 3篇
ctfwiki 5篇

最新评论

ctfwiki--堆初始化
CSDN-Ada助手: 非常感谢CSDN博主分享的“ctfwiki--堆初始化”技术文章，这篇博客讲解的非常清晰明了，对于刚接触堆的同学来说是非常有帮助的。我觉得下一篇博客可以继续深入探讨堆相关的问题，比如堆排序、堆的应用等等，这样的技术文章对其他用户也会非常有帮助。相信CSDN博主的文章会越来越受到读者的欢迎和喜爱。期待更多精彩的文章分享！为了方便博主创作，提高生产力，CSDN上线了AI写作助手功能，就在创作编辑器右侧哦～（https://mp.csdn.net/edit?utm_source=blog_comment_recall ）诚邀您来加入测评，到此（https://activity.csdn.net/creatActivity?id=10450&utm_source=blog_comment_recall）发布测评文章即可获得「话题勋章」，同时还有机会拿定制奖牌。
Android新手--将smali文件编译成dex文件出错，求解答！！！！！
橘子西瓜: 看我的代码，我试了可以额
Android新手--将smali文件编译成dex文件出错，求解答！！！！！
橘子西瓜: .class public LHelloWorld; .super Ljava/lang/Object; .method public static main([Ljava/lang/String;)V .registers 4 #程序中使用v0, v1, v2 寄存器与一个参数寄存器 # .paramter .prologue # 代码起始指令 #空指令 nop nop nop nop #数据定义指令 const/16 v0, 0x8 const/4 v1, 0x5 const/4 v2, 0x3 #数据操作指令 move v1, v2 #数组操作指令 new-array v0, v0, [I array-length v1, v0 #实例操作指令 new-instance v1, Ljava/lang/StringBuilder; #方法调用指令 invoke-direct {v1}, Ljava/lang/StringBuilder;-><init>()V #跳转指令 if-nez v0, :cond_0 goto :goto_0 :cond_0 #数据转换指令 int-to-float v2, v2 #数据运算指令 add-float v2, v2, v2 #比较指令 cmpl-float v0, v2, v2 #字段操作指令 sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream; const-string v1, "Hello World" #构造字符串 #方法调用指令 invoke-virtual {v0, v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V #返回指令 :goto_0 return-void .end method 我这个可以
Python 字符串与十进制的转换
这个总没人用吧: binascii.b2a_hex()返回的是一个16进制的Bytes，之后使用int(i, base)，当指定base =16时，i 应该是str，比如int("22", 16) 结果是34，如果直接将binascii.b2a_hex()的结果传给int的第一个参数，那么结果是不对的。以下是代码验证 [code=python] import binascii import sys print(int(binascii.b2a_hex(b"45"), 16))#13365 print(int.from_bytes(b"45", byteorder= sys.byteorder))#13620,这个是正确的 [/code]
Python学习--自己编写一个有界面的嗅探器
qq_50314301: 楼主，你的链接怎么打不开

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。