BUUCTF-RE-[FlareOn4]IgniteMe

最新推荐文章于 2024-09-19 23:15:45 发布

Persistent_s

最新推荐文章于 2024-09-19 23:15:45 发布

阅读量657

点赞数 1

分类专栏： RE CTF 逆向

本文链接：https://blog.youkuaiyun.com/Henlenl/article/details/116293190

版权

CTF 同时被 3 个专栏收录

28 篇文章

订阅专栏

20 篇文章

订阅专栏

逆向

18 篇文章

订阅专栏

本文介绍了使用IDA进行程序分析的过程，包括静态分析和动态调试。在静态分析中，作者关注了start和sub_4010F0、sub_401050等关键函数，发现程序无壳。动态调试部分，通过在特定位置设置断点，并手动启动调试服务解决IDA7.0的调试问题，揭示了变量v4的值为4。最终，通过提供的脚本解密得到了flag值，flag为'flag{R_y0u_H0t_3n0ugH_t0_1gn1t3@flare-on.com}

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[FlareOn4]IgniteMe

查壳

发现程序是没有壳的
在这里插入图片描述

IDA (静动)分析

静态

在这里插入图片描述
然后我们再F5 查看start的伪代码

然后我们进入 sub_4010F0 看看
读取某个字符串然后传入全局变量当中

再进入sub_401050 看看
那么我们现在未知v4的值为了避免麻烦其实我们可以直接在IDA动态调试该程序来获取v4的值

动调

我们首先在v4的位置下一个断点
在这里插入图片描述

然后选择这个然后我们在Debugger->Stare process
发现会报
这个错误,原因是因为IDA 7.0以后很难自己打开\dbgsrv\win32_remote.exe这个程序
我们手动打开这个文件，就行了

进入调试之后我们随便输入下flag的值,可以看到V4的值为4 在这里插入图片描述

get flag

脚本

#include<stdio.h>
#include<string.h>

char data[40] =
{
   13,  38,  73,  69,  42,  23, 120,  68,  43, 108,
   93,  94,  69,  18,  47,  23,  43,  68, 111, 110,
   86,   9,  95,  69,  71, 115,  38,  10,  13,  19,
   23,  72,  66,   1,  64,  77,  12,   2, 105,   0
};
int main(void)
{
   int i =0,j=0,k=0;
   char flag[40] = { 0 };
   char v4 = 4;
   for(i = 38;i >=0;i--)
   {
          j = v4^data[i];
                flag[i] = j;
                v4 = j;
   }
   printf("flag{%s}",flag);
    return 0;
}