buu Reverse学习记录(13) 刮开有奖

最新推荐文章于 2025-02-20 16:16:46 发布

原创最新推荐文章于 2025-02-20 16:16:46 发布 · 260 阅读

0 ·

CC 4.0 BY-SA版权

buu reverse 专栏收录该内容

30 篇文章

订阅专栏

本文围绕CTF题目展开，先将题目拖进exeinfo查看为32位无壳程序，再用IDA分析DialogFunc函数伪代码。经分析输入String为8位，涉及sub_4010F0和sub_401000函数处理。确定sub_401000为base64加密函数，经解码和位置分析，最终得出flag为UJWP1jMp。

题目链接:https://buuoj.cn/challenges#%E5%88%AE%E5%BC%80%E6%9C%89%E5%A5%96

把题目拖进exeinfo里查看，是个32位的，无壳

在这里插入图片描述

把题目拖进IDA中，找到DialogFunc的函数，查看伪代码

在这里插入图片描述

简单分析一下，输入的String是8位，先是给一些变量进行赋值，再经过了sub_4010F0函数，把上面的变量进行了处理，接着对两组不同的数据进行了相同的sub_401000函数处理，最后跟flag进行对比。

先看看sub_4010F0函数

在这里插入图片描述

写个脚本跑一下看看会有什么变化

#include<iostream>
using namespace std;
int __cdecl sub_4010F0(char *a1, int a2, int a3)
{
  int result; // eax
  int i; // esi
  int v5; // ecx
  int v6; // edx

  result = a3;
  for ( i = a2; i <= a3; a2 = i )
  {
    v5 = i;
    v6 = *(i + a1);
    if ( a2 < result && i < result )
    {
    	do
      	{
        	if ( v6 > *(a1 + result) )
        	{
          		if ( i >= result )
            		break;
          		++i;
          		*(v5 + a1) = *(a1 + result);
          		if ( i >= result )
            		break;
          		while ( *(a1 + i) <= v6 )
          		{
            		if ( ++i >= result )
              			goto LABEL_13;
          		}
          		if ( i >= result )
            		break;
          		v5 = i;
          		*(a1 + result) = *(i + a1);
        	}
        	--result;
      }while ( i < result );
    } 
    LABEL_13:
    	*(a1 + result) = v6;
    	sub_4010F0(a1, a2, i - 1);
   		result = a3;
    	++i;
    }
  return result;
}


int main()
{
	char str[15]={90,74,83,69,67,97,78,72,51,110,103};
	cout << str << endl;
	sub_4010F0(str,0,10);
	for(int i = 0; i < 11; i++ ){
		cout << str[i] ;
	}
	return 0;
}

运行结果
在这里插入图片描述