1.come_game
打开后发现是一个游戏,玩了一下,没发现什么异常,退出后发现多了个文件
Deathtime 和 save1是多出来的
看名字是我在游戏中存的档和我的死亡次数
010editor打开save1

估计是我的存档的数据
然后我继续玩,过了一关,回来看数据变化

ascii中的2变成了3
估计这就是关卡数
后面我再玩过了一关,数字从3变成了4
然后我把它改成了5,再进游戏,就直接弹出flag了
总结:
对于通关就能得到flag的游戏,如果他有存档,可以利用数据的变化观察出存档文件中各数据代表的含义,再修改这些数据达到作弊的效果
2.做个游戏(08067CTF)
解压是个jar文件,玩一玩发现是个很难得游戏,而且自带精神打击

通关是没戏,但是jar文件是可以改后缀名为zip的(doc,docx文件也可)
解压得到:

文件夹images是游戏使用的素材
素材都给了,没见到flag,说明flag可能是字符串形式的
文件夹META-INF有一个文件说了:
Main-Class: cn.bjsxt.plane.PlaneGameFrame
顺着这个路径找到这个文件,010editor搜索flag就有结果了

当然还有暴力的
打开kali,用grep指令在所有class文件中找

另一个文件夹没有,我就不赘述了
总结:
jar文件(docx也是)可以改后缀名解压
对于flag以字符串形式存在的,可以暴力搜索
本文分享了通过分析游戏存档数据修改游戏进度获取Flag的方法,以及如何利用Jar文件结构查找隐藏Flag,包括使用010editor分析二进制数据、修改存档文件过关卡,和解压Jar文件搜索Flag。
1003

被折叠的 条评论
为什么被折叠?



