安恒西湖论剑周周练Reverse刮开有奖WP

最新推荐文章于 2024-08-01 08:24:41 发布

iqiqiya

最新推荐文章于 2024-08-01 08:24:41 发布

阅读量2.6k

点赞数 3

分类专栏：我的逆向之路我的CTF之路 ------安恒CTF 我的CTF进阶之路文章标签：刮开有奖WP 安恒西湖论剑周周练 Reverse

本文链接：https://blog.csdn.net/xiangshangbashaonian/article/details/89058924

版权

这篇博客介绍了安恒西湖论剑周周练的Reverse题目，这是一道赌博程序。文章指出该程序无壳无花，通过IDA静态分析和OllyDbg动态调试，揭示了关键函数的处理流程。通过调整ZF标志位，程序能够走向GetDlgItemTextA。通过实验，得出flag长度为8，初始尝试12345678，最终解密出flag为UJW1Mp，并建议在OD中进一步验证。

摘要由CSDN通过智能技术生成

题目信息：

这是一个赌博程序，快去赚钱吧！！！！！！！！！！！！！！！！！！！！！！！！！！！(在编辑框中的输入值，即为flag，提交即可)

无壳无花，IDA 可以直接看到具体过程

关键函数就是这个

(IDA静态分析出来的直接看的话有点问题需要结合动态调试具体情况)

BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4)
{
  const char *v4; // esi
  const char *v5; // edi
  int v7; // [esp+8h] [ebp-20030h]
  int v8; // [esp+Ch] [ebp-2002Ch]
  int v9; // [esp+10h] [ebp-20028h]
  int v10; // [esp+14h] [ebp-20024h]
  int v11; // [esp+18h] [ebp-20020h]
  int v12; // [esp+1Ch] [ebp-2001Ch]
  int v13; // [esp+20h] [ebp-20018h]
  int v14; // [esp+24h] [ebp-20014h]
  int v15; // [esp+28h] [ebp-20010h]
  int v16; // [esp+2Ch] [ebp-2000Ch]