攻防世界hackme

最新推荐文章于 2024-11-15 16:57:51 发布

_Outsider_

最新推荐文章于 2024-11-15 16:57:51 发布

阅读量286

点赞数

分类专栏：攻防世界逆向

本文链接：https://blog.youkuaiyun.com/qq_48274326/article/details/111696156

版权

攻防世界逆向专栏收录该内容

18 篇文章

订阅专栏

本文介绍了在攻防世界hackme挑战中，如何利用Python的binascii模块进行二进制与ASCII之间的转换以及其它进制转换。通过链接详细讲解了binascii模块，并分享了进入特定函数sub_400F8E后编写Python脚本的实践过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

攻防世界hackme

python模块介绍- binascii：二进制和ASCII互转以及其他进制转换
https://www.cnblogs.com/slqt/p/6558315.html
进入sub_400F8E函数

__int64 __fastcall sub_400F8E(__int64 a1, int a2, int a3, int a4, int a5, int a6)
{
  int v6; // edx
  int v7; // ecx
  int v8; // er8
  int v9; // er9
  int v10; // ecx
  int v11; // er8
  int v12; // er9
  char v14; // [rsp+0h] [rbp-C0h]
  char v15; // [rsp+0h] [rbp-C0h]
  char v16[136]; // [rsp+10h] [rbp-B0h] BYREF
  int v17; // [rsp+98h] [rbp-28h]
  char v18; // [rsp+9Fh] [rbp-21h]
  int v19; // [rsp+A0h] [rbp-20h]
  unsigned __int8 v20; // [rsp+A6h] [rbp-1Ah]
  char v21; // [rsp+A7h] [rbp-19h]
  int v22; // [rsp+A8h] [rbp-18h]
  int v23; // [rsp+ACh] [rbp-14h]
  int v24; // [rsp+B0h] [rbp-10h]
  int v25; // [rsp+B4h] [rbp-Ch]
  _BOOL4 v26; // [rsp+B8h] [rbp-8h]
  int i; // [rsp+BCh] [rbp-4h]

  sub_407470((unsigned int)"Give me the password: ", a2, a3, a4, a5, a6, a2);
  sub_4075A0((unsigned int)"%s", (unsigned int)v16, v6, v7, v8, v9, v14);
  for ( i = 0; v16[i]; ++i )
    ;
  v26 = i == 22;
  v25 = 10;
  do
  {
    v10 = (int)sub_406D90() % 22;
    v22 = v10;
    v24 = 0;
    v21 = byte_6B4270[v10];
    v20 = v16[v10];
    v19 = v10 + 1;
    v23 = 0;
    while ( v23 < v19 )
    {
      ++v23;
      v24 = 1828812941 * v24 + 12345;
    }
    v18 = v24 ^ v20;
    if ( v21 != ((unsigned __int8)v24 ^ v20) )
      v26 = 0;
    --v25;
  }
  while ( v25 );
  if ( v26 )
    v17 = sub_407470((unsigned int)"Congras\n", (unsigned int)v16, v24, v10, v11, v12, v15);
  else
    v17 = sub_407470((unsigned int)"Oh no!\n", (unsigned int)v16, v24, v10, v11, v12, v15);
  return 0LL;
}

写Python脚本

a=[0x5F, 0xF2 ,0x5E ,0x8B ,0x4E ,0x0E ,0xA3 ,0xAA  ,0xC7 ,0x93 ,0x81 ,0x3D ,0x5F ,0x74 ,0xA3 ,0x09 ,0x91 ,0x2B ,0x49 ,0x28 ,0x93 ,0x67]
flag=''
for i in range(22):
    v19=i+1
    v23=0
    v24=0
    while v23 < v19:
        v23=v23+1
        v24=1828812941*v24+12345
    flag += chr((v24^a[i])&0xff)
    &0xff：要二进制的后八位
    #若没有&0xff显示
    OverflowError: Python int too large to convert to C int
print(flag)
得到flag
flag{d826e6926098ef46}