攻防世界---＞EASYHOOK

做题笔记。

下载 查壳。

32ida打开。

进入main：（该改的该）

动调，第一遍，试试水：看看程序的状态。

运行。

发现我们的输入变成了另一种字符，并且还写了个文件。

我们对，input进行追踪。

大胆 猜测，问题出现在 WriteFile 这里。

对 WriteFile 进行溯源，查看其汇编代码。

跟进看看。

跟进第一个函数。

（而且其地址很可疑。401000地址，这太熟悉了。经常作为32位老旧程序的入口点。。。  )

可以动调去实践。

那么，逆向回去就可以了。

脚本：

#include <stdio.h>
#include <string.h>
#include <stdlib.h>

int main()
{
	unsigned char key[50] =
	{
		97, 106, 121, 103, 107, 70, 109, 46, 127, 95,
		126, 45, 83, 86, 123, 56, 109, 76, 110, 0
	};
	char flag[50] = " ";
	char v3;
	for (int i = 0; i < 0x13; i++)
	{
		if (i == 0x12)
		{
			flag[i] = key[i] ^ 0x13;
		}
		else
		{
			if (i%2)//奇偶数判断。
			{
				v3 = i ^ key[i];
				flag[i] = v3 + i;
			}
			else

			{
				v3 = i ^ key[i];
				flag[i + 2] = v3;
			}
		}
		printf("%c", flag[i]);
	}
	printf("\n");
	system("pause");
	return 0;
}

不过我少了个字符，但无伤大雅，直接添上就可以了。

至于为什么？

ASCII 32：

验证：

flag{Ho0k_w1th_Fun}