全国大学生信息安全竞赛writeup--暗号(reverse300)

最新推荐文章于 2021-07-07 09:26:09 发布

Anciety

最新推荐文章于 2021-07-07 09:26:09 发布

阅读量6.3k

点赞数 7

CC 4.0 BY-SA版权

分类专栏： android security ctf 文章标签：信息安全

本文链接：https://blog.youkuaiyun.com/qq_29343201/article/details/51873914

描述

 George是一名FBI特工，昨天他获得了一个命令，在今天晚上纽约林肯中心的大都会歌剧院的演唱会上，将会有恐怖分子出没。George下午结果了一名恐怖分子，在他的身上发现了一个U盘，里面有这样一个程序。George看了程序之后，决定将自己伪装成刚解决掉的恐怖分子的身份。请你帮助George获得这名恐怖分子的姓名和暗号。

注：为MadFrog生成注册码

tips：flag是flag{暗号}

附件描述：

文件名：确认姓名和暗号的程序

校验（SHA1）：DC0CB7AF31E70514CD63DEC7B2E57CAAB4E8888E

思路

打开发现还是一个登陆，逆向发现有so。check函数在so里，要看把check函数看懂需要一些功夫。注意要把一些已知的JNIEnv *env参数改回来，IDA在逆向的时候可能当做int处理了。不然有一些带偏移的函数指针会不知道是什么。基本上把这个改了之后就好懂多了，SO创建了一个服务器一个客户端。

服务器接收客户端的数据，并和hhxptgdlffojwztpewc进行比较，观察是否一样，如果一样，发送返回的数据hehehhehe。
客户端将输入的字符串经过一连串加密之后发送已加密的数据给服务器端，如果结果是hehehhehe则成功。

加密算法大致如下

bool check(char *str, int len)
{
    char encode[202], needstr[202], src;
    char checkstr[202] = "hhxptgdlffojwztpewc";
    int i, b, c, e, idx, which;
    char *strPiece;
    char *finalStr = (char *)malloc(2020);
    memset(finalStr, 0, sizeof(char) *