攻防世界RESERVE练习区解析合集（下）

九：no-strings-attached

首先利用下载附件，使用EXEinfo PE查看文件类型 为32位

利用IDA打开，找到主函数查看伪代码

 

对比比较发现 最后一个函数与flag有关

不难分析出s2就是我们所需得flag 

decrypt是包装加码，我们点击跟踪

它先把参数 s 复制给 dest，与就是s=dest，然后把 dest 的每个值减去 a2 的值，然后再返回加密后的 dest。那么，我们就把s与a2找出来，相减就得到flag。

跟进s：

 

shift+E 如下：

 

得到以下代码 

int main()
{
    unsigned char s[] =
    {
       58,  20,   0,   0,  54,  20,   0,   0,  55,  20,
        0,   0,  59,  20,   0,   0, 128,  20,   0,   0,
      122,  20,   0,   0, 113,  20,   0,   0, 120,  20,
        0,   0,  99,  20,   0,   0, 102,  20,   0,   0,
      115,  20,   0,   0, 103,  20,   0,   0,  98,  20,
        0,   0, 101,  20,   0,   0, 115,  20,   0,   0,
       96,  20,   0,   0, 107,  20,   0,   0, 113,  20,
        0,   0, 120,  20,   0,   0, 106,  20,   0,   0,
      115,  20,   0,   0, 112,  20,   0,   0, 100,  20,
        0,   0, 120,  20,   0,   0, 110,  20,   0,   0,
      112,  20,   0,   0, 112,  20,   0,   0, 100,  20,
        0,   0, 112,  20,   0,   0, 100,  20,   0,   0,
      110,  20,   0,   0, 123,  20,   0,   0, 118,  20,
        0,   0, 120,  20,   0,   0, 106,  20,   0,   0,
      115,  20,   0,   0, 123,  20,   0,   0, 128,  20,
        0,   0
    };
    unsigned char a[] =
    {
        1,  20,   0,   0,   2,  20,   0,   0,   3,  20,
        0,   0,   4,  20,   0,   0,   5,  20,   0,   0
    };
    int v4 = 0;
    int v6 = sizeof(s);
    int v7 = sizeof(a);
    while (v4 < v6)
    {
        for (int i = 0;i < v7 &&v4 < v6;++i)
        {
            printf("%c", s[v4++] - a[i]);
        }
    }
    return 0;
}

 得出 9447{you_are_an_international_mystery}。

十：电脑报错无法下载文件，后期有机会补上。

十一：getit

首先利用下载附件，使用EXEinfo PE查看文件类型 为64位

利用IDA打开，找到主函数查看伪代码

我们分析代码： 

1~11 变量定义初始化

12~20 定义flag值

20~34 flag值写入文件

 关键在于s和t的值，我们继而跟踪

 

#include <stdio.h>
#include <stdlib.h>
#include <Windows.h>

#pragma warning(disable:4996)

int main(void)
{
    char v3;
    __int64 v6;
    char s[] = "c61b68366edeb7bdce3c6820314b7498";
    char t[] = "harifCTF{????????????????????????????????}";

    v6 = 0;
    while (v6 < strlen(s)) {
        if (v6 & 1)
            v3 = 1;
        else
            v3 = -1;
        *(t + v6 + 10) = s[v6] + v3;
        v6++;
    }
    printf("%s", t);

    system("PAUSE");
    return 0;
}

得到答案：SharifCTF{b70c59275fcfa8aebf2d5911223c6589}

十二：maze

首先利用下载附件，使用EXEinfo PE查看文件类型 为64位

 老规矩，利用IDA打开，我们shift+F12，好像没有多大用处

我们找到主函数按下F5查看伪代码

接下来我们分析代码，看到 v8 = "Congratulations!";我们就以此位突破口，跟进asc_601060

 v10 = 0LL;
  puts("Input flag:");
  scanf("%s", &s1, 0LL);
  if ( strlen(&s1) != 24 || (v3 = "nctf{", strncmp(&s1, "nctf{", 5uLL)) || *(&byte_6010BF + 24) != 125 )
  {
LABEL_22:
    puts("Wrong flag!");
    exit(-1);
  }
  v4 = 5LL;
  if ( strlen(&s1) - 1 > 5 )
  {
    while ( 1 )
    {
      v5 = *(&s1 + v4);
      v6 = 0;
      if ( v5 > 78 )
      {
        v5 = (unsigned __int8)v5;
        if ( (unsigned __int8)v5 == 79 )
        {
          v7 = sub_400650((char *)&v10 + 4, v3);
          goto LABEL_14;
        }
        if ( v5 == 111 )
        {
          v7 = sub_400660((char *)&v10 + 4, v3);
          goto LABEL_14;
        }
      }
      else
      {
        v5 = (unsigned __int8)v5;
        if ( (unsigned __int8)v5 == 46 )
        {
          v7 = sub_400670(&v10, v3);
          goto LABEL_14;
        }
        if ( v5 == 48 )
        {
          v7 = sub_400680(&v10, v3);
LABEL_14:
          v6 = v7;
          goto LABEL_15;
        }
      }
LABEL_15:
      v3 = (const char *)HIDWORD(v10);
      if ( !(unsigned __int8)sub_400690(asc_601060, HIDWORD(v10), (unsigned int)v10) )
        goto LABEL_22;
      if ( ++v4 >= strlen(&s1) - 1 )
      {
        if ( v6 )
          break;
LABEL_20:
        v8 = "Wrong flag!";
        goto LABEL_21;
      }
    }
  }
  if ( *(&asc_601060[8 * (signed int)v10] + SHIDWORD(v10)) != 35 )
    goto LABEL_20;
  v8 = "Congratulations!";
LABEL_21:
  puts(v8);
  return 0LL;
}

这是一个迷宫题，跟进asc_601060,看来这里存储的是迷宫图，数了下长度为64

可以了解一下：迷宫问题 - CTF Wiki，

迷宫里面刚好有一个#查一下35的ASCII为#最后是要走到这里才能输出Congratulations!

我们继续跟进函数，可以发现其为走的方式，即控制键。

 

 

 然后看到这个函数

点击打开

 

查了下ASCII码35是#，32是‘ ’（空格） ，意思就是说必须要按着路径来走，不能走到障碍物上，然后看这句
result = *(unsigned __int8 *)(a1 + a2 + 8LL * a3);，迷宫存储是一个一维数组，但是一定是按二维数组来使用，从这句代码中推出每一行是8个字符，然后将那段迷宫按8个字符一行来划分。
————————————————
原文链接：https://blog.youkuaiyun.com/ookami6497/article/details/118710301 

这个就是最后的地图

按照此方法走出迷宫 右下右右下下左下下下右右右右上上左左

最后对应的flag为：nctf{o0oo00O000oooo..OO}