攻防世界-Hello, CTF

26 篇文章 1 订阅

1.exeinfo查壳,无壳

 exe文件后缀,试试运行

发现是对输入的数,进行处理,返回成功和失败

2.拖进IDA中,找到主函数,F5反汇编 ,并分析代码

 可知,最终需要通过对比v10和v13的字符,而v13已经赋值,语句都是对v10进行赋值操作。

a='437261636b4d654a757374466f7246756e'
b=''
i = 0
while(i<len(a)):
    b += chr(int(a[i:i+2],16))
    i += 2
print(b)

最终的flag: CrackMeJustForFun

3.另一种解法:

程序的逻辑就是:输入的字符串 v9 遍历每一个字符,然后以 16 进制显示,16 进制字符连
起来赋值给 v10,再判断 v10 和 v3 是否一样。
所以只要将 v3 的那串 16 进制值,反向解码得到 flag

也能得到flag: CrackMeJustForFun

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值