hackinglab-解密关5——喜欢泡网吧的小明

喜欢泡网吧的小明

题目描述

解题思路

1、打开链接

题目给了dump文件，再刷卡机里打开dump文件，报错

2、用winhex打开文件，题目提示说不小心产生一个字节的错误，基本上就应该是修改文件头，文件头一般有头有尾，8-16位，所以不是把AA改成8A就是把8A改成AA

3、发现改成8A以后，显示正常

4、接下来需要把修改余额
再次观察文件，发现文件中大部分都是一些没用的重复数据，发现不同的数据是这三行

5、将第三行的F0改成FF，刷卡提示没报错，发现这一样也是无用数据，所以剩下两行

6、观察数据，重复出现的1027感觉很眼熟，换为16进制，什么也不是

转换100，发现是64，转换10000发现是2710

也就是100.00，所以把20000转化为16进制

所以把1027都换成204E，刷卡得到key