buuctf刷题记录13 [HDCTF2019]Maze

最新推荐文章于 2024-09-17 23:18:49 发布

ytj00

最新推荐文章于 2024-09-17 23:18:49 发布

阅读量577

点赞数 1

分类专栏： ctf 逆向

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/ytj00/article/details/107734526

版权

ctf 同时被 2 个专栏收录

28 篇文章 0 订阅

订阅专栏

27 篇文章 0 订阅

订阅专栏

第一次接触花指令，搞了一下午才弄懂

查壳，是upx加壳，脱壳后，拖进ida，发现无法f5

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gUwt11Ux-1596276102782)(D:\markdown\文件\图片\7.5.1.png)]$

可以看出这应该是关键代码的一部分。

这里jnz跳转到了下一行代码，相当于没跳转

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9zkW2MLT-1596276102784)(D:\markdown\文件\图片\7.5.3.png)]$

没什么用，而下面的call near ptr 0EC85D78Bh调用了一个不是地址的地址，可以推断出这段代码添加了花指令，IDA分析失败了。

可以确定这个jnz指令是花指令，还有下面的call指令。
先将jnz指令nop掉。

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-TJVSflRz-1596276102786)(D:\markdown\文件\图片\7.5.4.png)]$

然后这个call还是有问题

之后就是这个call指令，不能全部nop，因为后面那个东西可能是有效代码。摁d将其先转换为字节数据。

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cgdUPgMX-1596276102788)(D:\markdown\文件\图片\7.5.5.png)]$

经过试验（先将第一个数据nop掉再转成代码，不行再将前俩数据nop……）和反复看网上的wp
发现 db 0E8h这条指令是添加的花指令，将其nop掉
nop掉之后IDA自动的将后面的数据转换为代码数据

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-X8GrUyJC-1596276102789)(D:\markdown\文件\图片\7.5.7.png)]$

此时数据地址是红色的，将关键代码全部选中，摁p键将其声明为函数
然后就可以F5伪代码了

这里我的ida打开不是网上wp那样的，但是勉强可以看

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-kBu4qoiK-1596276102791)(D:\markdown\文件\图片\7.5.8.png)]$

这里*(a1-24)先自减‘a’,然后进行case，

如果是 0,3,18,22 就进行相关操作，我们把’a’加上这些值，可以判断出是a向左，d向右，s向下，w向上

这里我贴上大佬的wp上的图片吧，他这个一看就明白了，

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rUC7ByPf-1596276102791)(D:\markdown\文件\图片\7.5.9.png)]$

接下来，根据题目maze可知这是一个迷宫题。
控制的有两个数据，一个是dword_408078，另一个是dword_40807C
双击进去查看初始数据。
初始状态：
dword_408078=7
dword_40807C=0

说明了这个的初始位置

5和-4说明了末尾位置

然后找到迷宫的数据

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vaW0fNtb-1596276102793)(D:\markdown\文件\图片\7.5.10.png)]$

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uomjOOmy-1596276102793)(D:\markdown\文件\图片\7.5.11.png)]$

一共70列，盲猜10列一行

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-zWfbaH8T-1596276102794)(D:\markdown\文件\图片\7.5.12.png)]$

猜对了，初始位置照应上了，这样得到路径为：ssaaasaassdddw

输入到程序得到

flag： flag{ssaaasaassdddw}

总结：花指令太烦了，感觉nop正常了全是靠运气，另外这种题还能动调，只要找到控制上下左右的输入就行了

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
2
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

评论 2

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。