新坑 reversing.kr 持续更新中

最新推荐文章于 2020-07-27 20:05:39 发布

pipixia233333

最新推荐文章于 2020-07-27 20:05:39 发布

阅读量329

点赞数

分类专栏：逆向之旅

本文链接：https://blog.csdn.net/qq_41071646/article/details/89433161

版权

逆向之旅专栏收录该内容

128 篇文章 4 订阅

订阅专栏

没事刷刷逆向题 pwn题也没事看看~~~~~

第一题

Easy Crack

拖入ida 看一下

注释的就是答案~~~~

第二题

Easy Keygen

这个题就直接看就行下面就是脚本

#include<stdio.h>
#include<string.h>
#include<algorithm>
#include<vector>
#include<iostream>
#include<map>
#include<time.h>
#include<queue>
#include "windows.h"
using namespace std;
int s[9]= {0x5B,0x13,0x49,0x77,0x13,0x5E,0x7D,0x13};
int main()
{
    int ss[5]={16,32,48};
    int v3=0;
    for ( int i = 0; v3 <8; ++i )
    {
        if ( i >= 3 )
            i = 0;
        printf("%c",s[v3++]^ss[i]);
    }

    return 0;
}

第三题

Easy Unpack

这个题用esp 就能找到oep 那么

上我写的 od 脚本把

VAR addr
STO
MOV addr,esp
bphws addr,"w"
RUN
bphwc addr
findop eip,#E9??#
go $RESULT
STO
CMT eip,"这里是入口"
MSG "皮皮虾制作"
ret

直接到 oep

第四题

Music Player

不得不说我以前还是做过vb程序的题的

先用vb程序反编译一下

然后因为以前看一个视频写的一个外挂就是用vb写的所以也是了解过一些的

然后

其实从函数名里其实就能看到函数的作用这里就是停止

这里是上面函数的调用处，，，然后用od 断点

然后运行几次发现哪里和能运行不一样就jmp掉然后就可以播放了

最后的答案

注意第二个是大写I 我还以为是小写l

Replace

这道题真的恶心到我了这道题难不是难主要头有点晕一直忘了 eax这个东西。。。

这个题需要一些底层知识如果底层不是很了解的话确实不太好做这个题

先说一下这个题的策略我一开始没有直接调试先随便输入几个数字程序就直接退出了而且看着这个题不像是程序自动退出的反而像出了什么错误然后我们用 ida f 5看的话会有一些不太清楚我们直接看汇编代码

这一行我只看懂了 add dword_4084D0, 601605C7h。。。

然后我们随便输入数字调试一下

od 里面的指令变来变去的看的我头皮发麻然后返回的时候看一下数字

发现我们经过调试我发现了几个规律

假如 eax能装下的最大值没有输入的值大的话那么最后的值是ds:[004084D0]=601605CB

假如不是的话那么就是 601605CB +我们输入的值 &FFFFFFFF 这个601605CB 来的我大概分析的应该不错那就是 inc 循环了 4次然后 add 601605C7 那么加起来就是那个数字

那么这里又要问了为什么程序会崩看一下下面的指令

程序找不到这个地址所以就崩了。。。而0x90的意思就是 nop 我们搞破解的时候经常把 jmp 搞成nop 然后完成破解

那么如果我们控制输入把一个跳转给nop掉是不是程序就出来了

401071 就是程序的返回地址我们控制输入把他的地址给搞定就成符合条件的数字就一个 2687109798

ImagePrc

不得不说这个网站惊艳到我了这个题我看了好久没有看出来是什么意思

看的出来加载了一个资源但是资源很多我并不知道资源是在哪呀。。。不过画笔这个东西还是接触过

在C++ 课程设计实现了一个局域网玩的五子棋棋盘就是通过画笔画的但是他这个我确实get不到点

v11就是我们寻找到的资源然后与我们的画布的资源比较然后如果相同点是大于

这里是按照字节比较的应该然后我用一个工具把这东西提取了出来

但是接下来我就不知道怎么处理了。。。。文件格式处理这方面我确实很差。。。。然后搜了一下大佬的博客才搞定

https://blog.csdn.net/qq_33438733/article/details/82108961 这里用了 python库

由于python2 好像要停止更新了所以我这里用的py3写的其实也差不多

import string
from PIL import Image,ImageFont,ImageDraw
width = 200
height = 150

if __name__ =="__main__":
	fp = open('Wx', 'rb')
	data = fp.read()
	pipixia = Image.frombytes('RGB', (width, height), data)
	pipixia = pipixia.transpose(Image.FLIP_TOP_BOTTOM)
	pipixia.show()

这是效果

。。。。真的很好玩的题

Position 这个题比较可惜本来我一开始感觉这个题有点难度于是我选择了硬核分析

然后。。。。。慢慢看的话还是很好懂的就是数字拆分然后加上在组合比较简单然后我发现了

这里竟然代表长度后来想了想应该是 mfc的字符串的存储结构代码应该是用的宏（类似 getlength）然后编译器给优化了吧这里感觉很好玩然后这个题范围已经给限定好了而且就4个字符暴力就可以解决的问题。。。下面是脚本

#include<stdio.h>
#include<string.h>
#include<algorithm>
#include<vector>
#include<iostream>
#include<map>
#include<time.h>
#include<queue>
#include "windows.h"
using namespace std;
int main()
{
    int password[11]={7,6,8,7,6,0,7,7,7,7,6};
    int snum[10];
    for(int i='a'; i<='z'; i++)
    {
        for(int j='a'; j<='z'; j++)
        {
            snum[0] = (i & 1) + 5;
            snum[1] = ((i >> 4) & 1) + 5;
            snum[2] = ((i >> 1) & 1) + 5;
            snum[3] = ((i >> 2) & 1) + 5;
            snum[4] = ((i >> 3) & 1) + 5;
            snum[5] = (j & 1) + 1;
            snum[6]= ((j >> 4) & 1) + 1;
            snum[7] = ((j >> 1) & 1) + 1;
            snum[8] = ((j >> 2) & 1) + 1;
            snum[9] = ((j >> 3) & 1) + 1;
            if(!((snum[0]+snum[8]==password[0])&&
                    (snum[4]+snum[9]==password[1])&&
                    (snum[2]+snum[6]==password[2])&&
                    (snum[3]+snum[5]==password[3])&&
                    (snum[1]+snum[7]==password[4])))
            {
                continue;
            }
            for(int k='a'; k<='z'; k++)
            {
                for(int l='a'; l<='z'; l++)
                {
                    snum[0] = (k & 1) + 5;
                    snum[1] = ((k >> 4) & 1) + 5;
                    snum[2] = ((k >> 1) & 1) + 5;
                    snum[3] = ((k >> 2) & 1) + 5;
                    snum[4] = ((k >> 3) & 1) + 5;
                    snum[5] = (l & 1) + 1;
                    snum[6]= ((l >> 4) & 1) + 1;
                    snum[7] = ((l >> 1) & 1) + 1;
                    snum[8] = ((l >> 2) & 1) + 1;
                    snum[9] = ((l >> 3) & 1) + 1;
                    if(((snum[0]+snum[8]==password[6])&&
                            (snum[4]+snum[9]==password[7])&&
                            (snum[2]+snum[6]==password[8])&&
                            (snum[3]+snum[5]==password[9])&&
                            (snum[1]+snum[7]==password[10])))
                    {
                        if(i!=j&&i!=l&&i!=k&&j!=l&&j!=k&&l!=k&&l=='p')
                        printf("%c%c%c%c\n",i,j,k,l);
                    }

                }

            }
        }
    }
    return 0;
}

结果是

第一个是正确答案

Direct3D FPS

这个题不知道当时为何我一开始没有运行成功感觉好奇怪。。。

然后后来又运行成了 2333

这个题分析的时候挺茫然的然后想了一下看哪里有运行程序成功的地方应该就是flag

在这里找到了 gameover 然后我们向下分析

这里的 409194 还有 40f8b4 应该是怪物的地址？？每次的加的大小是怪物的结构的大小我猜想应该是这样。。

然后我们看一下 byte_407028 的内容

还有很多并没有不可见字符。。

这里发现还有地方调用了他而且是异或突然感觉这里正确的点。

这里有个异或点。。。。。但是这里面并没有值

让程序跑一下试试

然后发现好像可以了
那么我们呢就用python脚本写一下

import sys
from idautils import *
from idc import *
import idaapi
if __name__ =="__main__":
	list1=[]
	list2=[]
	for i in range(50):
		sys.stdout.write(chr(Byte(0x179184 + i*132*4)^(Byte(0x177028 + i))))

万万没有想到的是我还会被野怪给搞死了

233333

下面是效果

Ransomware 这个题 upx脱完壳的时候

发现了中间有很多花指令但是一开始并不是花指令

#!/usr/bin/env python
# -*- coding:utf-
import sys
from idautils import *
from idc import *
import idaapi
if __name__ =="__main__":
	start=0x004135E0
	end=0x004135E8
	end1=0x0044A774
	start1=0x44A76C
	n=0
	while(start+n!=end+1):
		PatchByte(start1+n,Byte(start+n))
		PatchByte(start+n,0x90)
		n+=1

我们用python 脚本直接给 nop 掉然后直接用改ida 函数的大小把我们的其实地址改成 0x44a76c 然后就成功f5

由于我这个题到最后也没有分析出结果看了一下大佬的博客下面是博客链接

https://blog.csdn.net/whklhhhh/article/details/78137138

这里奇妙的第一点是

data = open(‘run.exe’,’rb’).read() 
data = data.replace(‘\x60\x61\x90\x50\x58\x53\x5b’,’\x90\x90\x90\x90\x90\x90\x90’) 
open(‘run_dejunk.exe’,’wb’).write(data)

这里可以直接把 401000给nop掉其实在ida python里面应该也是可行的

然后第二点是。。。。这个题的key 到底怎么求啊

就看到了这两行代码有用可是他也没有比较正确答案。。。

后来看那个博客知道要用资源文件看

这里有个循环打印出来看看有没有有意义的字符串。。

然后发现了 letsplaychess 。。虽然我并不知道为什么这个搞

接下来就很好搞了我们只需要把函数逆向来就行了这里直接粘上上面的博客代码

key = "letsplaychess"
f = open("file", "rb")
data = f.read()
exe = []
for i in range(len(data)):
    exe.append(((~data[i] ^ ord(key[i%len(key)])) % 256))
f.close()

f = open("file_de.exe", "wb")
f.write(bytes(exe))
f.close()

Easy ELF

这个程序就非常明显了直接打印出来就好

#include<stdio.h>
#include<string.h>
#include<algorithm>
#include<vector>
#include<iostream>
#include<map>
#include<time.h>
#include<queue>
#include "windows.h"
using namespace std;
int main()
{
    printf("%c",'x'^0x34u);
    printf("1");
    printf("%c",'|'^0x32u);
    printf("%c",0xDDu^0x88u);
    printf("X");
    return 0;
}

pipixia233333

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
新坑 reversing.kr 持续更新中

没事刷刷逆向题 pwn题也没事看看~~~~~第一题Easy Crack拖入ida 看一下注释的就是答案~~~~第二题Easy Keygen这个题就直接看就行下面就是脚本#include<stdio.h>#include<string.h>#include<algorithm>#include...
复制链接

扫一扫

专栏目录