buuctf刷题记录10 [ACTF新生赛2020]usualCrypt

最新推荐文章于 2023-10-21 22:28:39 发布

ytj00

最新推荐文章于 2023-10-21 22:28:39 发布

阅读量1k

点赞数 2

分类专栏： ctf 逆向

本文链接：https://blog.csdn.net/ytj00/article/details/107694610

版权

ctf 同时被 2 个专栏收录

28 篇文章 0 订阅

订阅专栏

逆向

27 篇文章 0 订阅

订阅专栏

ida打开，进入main函数

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rA2j4dyq-1596100137402)(D:\markdown\文件\图片\7.2.2.png)]$

有一个关键函数，和一个关键比较

先进入关键函数里面

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-lzOQzWZT-1596100137403)(D:\markdown\文件\图片\7.2.3.png)]$

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-v3XQVUAl-1596100137404)(D:\markdown\文件\图片\7.2.4.png)]$

最开始有一个sub_401000()函数，进入后

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-37TpOKHM-1596100137407)(D:\markdown\文件\图片\7.2.5.png)]$

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-QLTwOaDG-1596100137408)(D:\markdown\文件\图片\7.2.6.png)]$

感觉有点像base64加密，然后这个函数是变换base64的码表，写脚本将变换后的码表求出来

#include <stdio.h>
int main()
{

char b[]="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
char c;
int i=6;
printf("sss\n");
do
{
	c=b[i+10];
	b[i+10]=b[i];
	b[i++]=c;
}
while(i<15);

printf("%s",b);

}

得到码表：ABCDEFQRSTUVWXYPGHIJKLMNOZabcdefghijklmnopqrstuvwxyz0123456789+/

然后注意到返回时的函数sub_401030()

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-d1JAzhKr-1596100137409)(D:\markdown\文件\图片\7.2.7.png)]$

很明显是一个大小写互换的函数

所以我们可以通过main函数里的判断条件来逆推flag

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aIoRh6Lv-1596100137410)(D:\markdown\文件\图片\7.2.8.png)]$

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-IJ9sHFnt-1596100137411)(D:\markdown\文件\图片\7.2.10.png)]$

比较数据为：zMXHz3TIgnxLxJhFAdtZn2fFk3lYCrtPC2l9

先转换为大写：ZmxhZ3tiGNXlXjHfaDTzN2FfK3LycRTpc2L9

然后根据之前的码表解密

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DgkYLTDX-1596100137411)(D:\markdown\文件\图片\7.2.11.png)]$

flag为：flag{bAse64_h2s_a_Surprise}

ytj00

关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
buuctf刷题记录10 [ACTF新生赛2020]usualCrypt

ida打开，进入main函数有一个关键函数，和一个关键比较先进入关键函数里面最开始有一个sub_401000()函数，进入后感觉有点像base64加密，然后这个函数是变换base64的码表，写脚本将变换后的码表求出来#include <stdio.h>int main(){char b[]="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";char c;int i=6;print
复制链接

扫一扫

专栏目录