buuctf做题笔记 Reverse CrackRTF

buuctf做题笔记 Reverse CrackRTF

逆向里面加密算法框架（散列算法）
第二行cryptcreatehash函数里面的0x8004u（sha1加密）表示加密方式
这个是加密算法标识符列表：https://docs.microsoft.com/en-us/windows/win32/seccrypto/alg-id
下面这个是图片中粉色函数的具体解释
https://docs.microsoft.com/en-us/windows/win32/api/wincrypt/nf-wincrypt-cryptcreatehash

函数大概功能：

CryptAcquireContextA：连接CSP，获得指定CSP的密钥容器的句柄
CryptCreateHash：启动数据流的散列。它创建并向调用应用程序返回加密服务提供程序 (CSP) 哈希对象的句柄。此句柄用于后续调用 CryptHashData 和 CryptHashSessionKey 以散列会话密钥和其他数据流。
CryptHashData：将数据添加到指定的哈希对象。可以多次调用此函数和 CryptHashSessionKey 来计算长数据流或不连续数据流的哈希值。
CryptGetHashParam：检索控制散列对象操作的数据。可以使用此函数检索实际散列值。
wsprintfA：将一系列的字符和数值输入到缓冲区。输出缓冲区里的的值取决于格式说明符（即"%"）。
lstrcatA：该函数将字符串lpString2附加在另一个字符串lpString1后面。
CryptDestroyHash：销毁由 hHash 参数引用的哈希对象。散列对象被销毁后，就不能再使用了。
CryptReleaseContext：释放加密服务提供程序 (CSP) 和密钥容器的句柄。

FindResource：该函数确定指定模块中指定类型和名称的资源所在位置。
SizeofResource：表示该函数返回指定资源的字节数大小。
LoadResource：意思是装载指定资源到全局存储器。 函数功能:该函数装载指定资源到全局存储器。
LockResource：指锁定资源并得到资源在内存中的第一个字节的指针。
CreateFileA：函数创建或打开下列对象，并返回一个可以用来访问这些对象的句柄。
WriteFile：将数据写入一个文件或者I/O设备。
CloseHandle：只是关闭了一个线程句柄对象，表示我不再使用该句柄，即不对这个句柄对应的线程做任何干预了。并没有结束线程。

具体解释也可以在上面的第二条链接里面找到