2021湖湘杯 Hideit Writeup

2021湖湘杯 Hideit

AAA : immortal

动态调试

直接x64dbg动调找到了关键的加密代码分别是xxtea 和 chacha20，直接动调从中拿出各种参数然后写代码进行解密。其实一开始没看出来chacha20，找到了这篇文章 逆向中常见的Hash算法和对称加密算法的分析 .

解密dll

后来在赛后和队友交流发现这题其实在数据段放了一个加密的dll文件，在解密段可以x64dbg dump出dll的代码。断点下在memncpy上，解密结束后就可以dump出对应的地址，删去pe头之前的内容就是一个dll文件。放在ida内即可反编译。