攻防世界-csaw2013reversing2

最新推荐文章于 2022-01-08 14:20:56 发布

Persistent_s

最新推荐文章于 2022-01-08 14:20:56 发布

阅读量200

点赞数

分类专栏： RE CTF 逆向文章标签：安全

本文链接：https://blog.youkuaiyun.com/Henlenl/article/details/121197406

版权

CTF 同时被 3 个专栏收录

28 篇文章

订阅专栏

20 篇文章

订阅专栏

逆向

18 篇文章

订阅专栏

本文详细介绍了使用IDA进行静态分析的过程，重点解析了一个无壳程序中的加密函数。通过查找main函数，发现IsDebuggerPresent()用于判断调试器，进而定位到加密函数sub_401000()。在函数中，两个关键数组参与异或操作来解密数据，其中一个已知，另一个存储在unk_400B10变量中。通过dump数据并运行示例代码，成功解密得到了flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

无壳程序

IDA静态分析

找到main函数
![image.png](https://img-blog.csdnimg.cn/img_convert/d937d85acd09e34b9ae05d2e9e3d68e2.png#clientId=ufefc85f1-ac53-4&from=paste&height=426&id=u7c49415e&margin=[object Object]&name=image.png&originHeight=426&originWidth=1211&originalType=binary&ratio=1&size=30012&status=done&style=none&taskId=u04c87690-2c33-4a8f-83a8-30e87b541ad&width=1211)
看到弹窗但是可以知道的是这个函数是IsDebuggerPresent()判断是否到调试器内
所以最终我们看到的加密函数影应该是
sub_401000()这个函数
所以我们打开这个函数
![image.png](https://img-blog.csdnimg.cn/img_convert/01f9042bc909c65f086bd3a5777b657e.png#clientId=ufefc85f1-ac53-4&from=paste&height=422&id=u15763db1&margin=[object Object]&name=image.png&originHeight=422&originWidth=1246&originalType=binary&ratio=1&size=23305&status=done&style=none&taskId=ub15117db-c3f3-4eb1-87b5-d848d5a9d04&width=1246)
其中一个数组是![image.png](https://img-blog.csdnimg.cn/img_convert/4f551a05ed3c305a5d92e221d67a2014.png#clientId=ufefc85f1-ac53-4&from=paste&height=382&id=u12e5ecad&margin=[object Object]&name=image.png&originHeight=382&originWidth=1034&originalType=binary&ratio=1&size=36386&status=done&style=none&taskId=u3c11ce27-dfe5-41ee-a5ad-88cde2bcfb8&width=1034)
那么我们需要找另外与之异或的数组，经过分析我们可以知道lpMem这个变量储存的是flag
![image.png](https://img-blog.csdnimg.cn/img_convert/095002f837c3a706ee9462b61ede018a.png#clientId=ufefc85f1-ac53-4&from=paste&height=494&id=u213d439e&margin=[object Object]&name=image.png&originHeight=494&originWidth=1149&originalType=binary&ratio=1&size=33317&status=done&style=none&taskId=u8d5477e8-1373-4658-8bd9-cb137c984f9&width=1149)
我们可以看到HeapAlloc()函数分配内存与Memcpy_s函数拷贝内容函数
那么具体数组就是在unk_400B10变量里面所以我们dump数据下来

EXP

str1 = [0xBB, 0xCC, 0xA0, 0xBC, 0xDC, 0xD1, 0xBE, 0xB8, 0xCD, 0xCF, 
  0xBE, 0xAE, 0xD2, 0xC4, 0xAB, 0x82, 0xD2, 0xD9, 0x93, 0xB3, 
  0xD4, 0xDE, 0x93, 0xA9, 0xD3, 0xCB, 0xB8, 0x82, 0xD3, 0xCB, 
  0xBE, 0xB9, 0x9A, 0xD7, 0xCC, 0xDD]
str2 = [0xBB, 0xAA, 0xCC, 0xDD]
flag = ''
for i in range(len(str1)):
  flag+= chr(str1[i] ^ str2[i%4])
print(flag)