CTF-Reverse---VM虚拟机逆向&[HGAME 2023 week4]vm题目复现【详解】

原创

已于 2023-11-02 14:27:21 修改 · 2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#CTF #Reverse #网络安全 #学习 #python

于 2023-11-02 14:25:44 首次发布

文章详细解析了HGAME2023week4中的虚拟机汇编指令，包括mov、push、pop、cmp、jmp等，并通过示例展示了如何理解和实现这些指令。作者还提到解密过程涉及构造结构体和使用输入数据进行计算。

文章目录

前言
0x1[HGAME 2023 week4]vm

前言

没有前言。终于搞定第二题了。费劲是真的费。
题目在nssctf上有。
这一题写完才看到有提示，是关于构建结构体的，下次试试。

0x1[HGAME 2023 week4]vm

在这里插入图片描述

这里有几个技巧：

将__int64 a1 改为 _DWORD *a1
a1 可以改名为 reg
函数返回值改为void

这样方便观看，还有其他一些函数的名称，不一一做解释。

sub_1400010B0 点进来，一个里面放着字节码改为opcode，一个是调度器。当opcode当前的索引的值不为255的时候就一直读取下去。

在这里插入图片描述

这里是做过修过后的，可以看到特别的简洁明了。下面具体分析一下，汇编的实现过程。先给出完整的。

提取汇编指令

opcode = [0x00, 0x03, 0x02, 0x00, 0x03, 0x00, 0x02, 0x03, 0x00, 0x00,
          0x00, 0x00, 0x00, 0x02, 0x01, 0x00, 0x00, 0x03, 0x02, 0x32,
          0x03, 0x00, 0x02, 0x03, 0x00, 0x00, 0x00, 0x00, 0x03, 0x00,
          0x01, 0x00, 0x00, 0x03, 0x02, 0x64, 0x03, 0x00, 0x02, 0x03,
          0x00, 0x00, 0x00, 0x00, 0x03, 0x03, 0x01, 0x00, 0x00, 0x03,
          0x00, 0x08, 0x00, 0x02, 0x02, 0x01, 0x03, 0x04, 0x01, 0x00,
          0x03, 0x05, 0x02, 0x00, 0x03, 0x00, 0x01, 0x02, 0x00, 0x02,
          0x00, 0x01, 0x01, 0x00, 0x00, 0x03, 0x00, 0x01, 0x03, 0x00,
          0x03, 0x00, 0x00, 0x02, 0x00, 0x03, 0x00, 0x03, 0x01, 0x28,
          0x04, 0x06, 0x5F, 0x05, 0x00, 0x00, 0x03, 0x03, 0x00, 0x02,
          0x01, 0x00, 0x03, 0x02, 0x96, 0x03, 0x00, 0x02, 0x03, 0x00,
          0x00, 0x00, 0x00, 0x04, 0x07, 0x88, 0x00, 0x03, 0x00, 0x01,
          0x03, 0x00, 0x03, 0x00, 0x00, 0x02,