2020第二届网鼎杯青龙组部分writeup

最新推荐文章于 2024-08-05 22:50:33 发布

L.o.W

最新推荐文章于 2024-08-05 22:50:33 发布

阅读量2k

点赞数

分类专栏： CTF WriteUp 文章标签：逆向 CTF 网鼎杯

本文链接：https://blog.csdn.net/weixin_44145820/article/details/106041354

版权

这篇博客主要介绍了2020年网鼎杯青龙组的逆向分析题目，包括jocker、signal和bang三个部分。在jocker中，通过分析代码获取了部分flag，并利用加密逻辑得到了完整flag。signal题目涉及类似虚拟机的解密过程，通过翻译操作码和操作数找出解题思路。而在bang环节，博主分享了如何针对梆梆加固的APP进行脱壳操作，使用frida-dexdump工具完成脱壳并提取flag。

摘要由CSDN通过智能技术生成

Reverse

jocker

前面是一个假的flag，直接跳过omg函数
下面这段代码把0x401500-0x4015ba都亦或了0x41（也就是说在运行时修改了text段的encrypt函数），从而得到真正的encrypt函数
在这里插入图片描述
这段代码会把输入与字符串hahahaha_do_you_find_me?亦或，如果等于0x403040的那一串值，就通过

这串是0x403040:[0x0e, 0x0d, 9, 6, 0x13, 5, 0x58, 0x56, 0x3e, 6, 0x0c, 0x3c, 0x1f, 0x57, 0x14, 0x6b, 0x57, 0x59, 0x0d]
长度为19
我们求出前19个为flag{d07abccf8a410c
然后我们进入final函数，发现压进去5个byte，猜测为剩下的flag
在这里插入图片描述

由于剩下的flag中最后一个一定是}，我们用}(0x7d)和0x3a亦或，得到0x47
然后用0x47和剩下的4个亦或即可得到flag
最终Exp:

'''fake flag
s = [0x66, 0x6b, 0x63, 0x64, 0x7f, 0x61, 0x67, 0x64, 0x3b, 0x56, 0x6b, 0x61, 0x7b, 0x26, 0x3b, 0x50, 0x63, 0x5f, 0x4d, 0x5a, 0x71, 0x0c, 0x37, 0x66]
flag = ''
for i in range(24):
	if i % 2 == 1:
		s[i] += i
	else:
		s[i] ^= i
	
	flag += chr(s[i])

print flag
'''
part1 = [0x0e, 0x0d, 9, 6, 0x13, 5, 0x58, 0x56, 0x3e, 6, 0x0c, 0x3c, 0x1f, 0x57, 0x14, 0x6b, 0x57, 0x59, 0x0d, 0x25, 0x74, 0x70, 0x26, 0x3a]
part1_s = 'hahahaha_do_you_find_me?'
flag = ''
for i in range(19):
	flag += chr(part1[i]^ord(part1_s[i