安恒6月——RE你快乐吗WP

在别的论坛做到了,发个WP出来骗骗分
题是安恒6月赛的题
1、查壳,无壳,直接打开后什么也没有显示,只能输入

2、IDA开撸,shift+F12查找字符串,发现you win,双击后进入rdata段(资源数据段),点击you win左边的str,按X查看调用,双击转到对应函数,按F5查看伪代码3、在开头发现了OllyDbg,x64dbg等字符串,估计是反调试,不用管它,往下看,分析如图,可知我们需要输入26位整数

4、下面接着是switch,但是只有1234这四个分支,说明我们需要输入的整数只能是1234这四个数,但是对应的各种++--看不明白,暂时放一边,往下看5、程序在最后用*(_DWORD )&asc_140003350这个数组里面的数值去比较1和99来判断胜利失败,胜利之后将输入的1234转化为ZF#R输出为flag,我们双击进入(_DWORD *)&asc_140003350,但是并没有发现99,而且我这个IDA给出的判断是这个数组是char类型的,只有两个元素???由此判断此处IDA的反汇编代码不正确,需要自己修改6、点击asc_140003350按D键将这个数组变成dword类型后,右键选择Array,在Array size里面强大的IDA给出了数组元素个数的所有可能性,我们选择最大值57,之后按H键将16进制转化为10进制,我们终于看到了99出现了,但是数组大小到底是多少还是不能确定,只能靠猜测,或者在写脚本时候把者57个数值全放到数组里,能出flag就行

7、但是26位由1234组成的数一共有26^4=456976个可能性,python最多支持20个循环嵌套,所以我采用C++爆破。。。我估计神威太湖之光能秒解,反正我用笔记本跑了10分钟没出结果就放弃了8、那么到底该怎么做?大佬告诉我这是一个7*7的迷宫题,我恍然大悟,如图

将数组里面从8到63(16进制的99)按7*7排列,只要从8走到63就成了,1234对应上下左右,分析如图

9、输入2 4 4 1 4 4 4 2 2 2 2 3 3 1 3 3 3 2 2 4 4 2 4 4 4 4        flag{#FFRFFF####ZZRZZZ##FF#FFFF}

esrever.zip

(5.54 KB, 下载次数: 0)

2019-7-25 15:13 上传
点击文件名下载附件

THE END
喜欢就支持以下吧
点赞0
分享
评论 抢沙发
  • 管埋员

    昵称

  • 取消
    昵称