本文讲述了作者在参加全国大学生安全竞赛时，遇到GeekerDoll挑战的逆向分析过程。通过使用GitHub上的haskell反编译工具hsdecomp，解决安装和运行中的错误，最终找到并修复了metadata.py和show.py中的类型匹配问题。经过反编译得到源码，通过分析发现了字符串比对的解题关键，从而得出flag{pwnpwnpwn_1e4rn_sh}。
1625-5 王子昂 总结《2017年6月27日》 【连续第268天总结】
A.全国大学生安全竞赛之GeekerDoll
B.之前试了很多方法，IDA中找不到源码，因为是64位的所以OD也跟不了，拖到linux虚拟机中用IDA单步跟，被计时器的消息给报异常中断了，无论怎么走都过不去……
最后换了writeup看，发现了之前提到过但是没给连接的github上的haskell的反编译的程序
感谢大佬写wp的时候顺手把工具也给了让小白如我也能跟着走
hsdecomp-master: https://github.com/gereeter/hsdecomp
最低0.47元/天 解锁文章
扫一扫
4833
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
