BUUCTF-[GWCTF 2019]xxor

最新推荐文章于 2024-09-22 10:18:47 发布
最新推荐文章于 2024-09-22 10:18:47 发布
阅读量406 收藏 2
点赞数
文章标签： 青少年编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_66455531/article/details/131604854
版权

 

这里最需要注意的是，v6 和 v7数组的声明是i64，也就是每个元素64bit，也就是8个字节

 

HIWORD和LOWORD就是把每一个元素对半分，高位分给HIWORD低位分给LOWORD。这里把输入的数组的高低位分开，高位保留，低位进行tea加密

 先看加密合并后的数组

能推出来数组，然后再看tea加密部分

 

最低0.47元/天 解锁文章
忘记aster304
关注
[GWCTF 2019]xxor-buuctf
Lenard404的博客
03-14 5535
buuctf做题记录 查壳 64位无壳 分析 IDA反编译main函数 结构还是很清晰的，sub_400686是加密函数，sub_400770是对加密后字符串进行比较，即验证函数。 查看sub_400770 符合条件就返回1，用z3进行一个求解： from z3 import * s = IntVector('s',6) solver = Solver() solver.add(s[0]== 0xdf48ef7e) solver.add(s[2]-s[3] == 0x84a236ff) solver.a
BUUCTF Reverse/[GWCTF 2019]xxor
ookami6497的博客
07-23 387
BUUCTF Reverse/[GWCTF 2019]xxor 查看文件信息发现没有加壳 直接IDA查看代码 __int64 __fastcall main(int a1, char **a2, char **a3) { int i; // [rsp+8h] [rbp-68h] int j; // [rsp+Ch] [rbp-64h] __int64 v6[6]; // [rsp+10h] [rbp-60h] __int64 v7[6]; // [rsp+40h] [rbp-30
BUUCTF - [GWCTF 2019]xxor 1
:-)
11-27 1926
[GWCTF 2019]xxor 1 其实看到这道题的名字，我感觉它做了两次异或操作 ，废话不多说，开始分析 64位ELF，打开Linux运行一下 大概是输入6个字符，经行位操作，然后判断吧，拖进ida分析下 思路很清晰的一道逆向题目，应该考验的是对数据存储的理解和写脚本的能力，研究一下它的逻辑 这应该就是它的关键函数了，之前的input1数组是把输入的数据存起来，然后经行操作后存到v7中进行判断 注意HIDWORD()和LODWORD()的宏定义 #define HIDWORD(x) (*((_
[GWCTF 2019]xxor
m0_74091653的博客
07-09 415
将得到的数据排序 [-548868226,550153460,3774025685,1548802262,2652626477,-2064448480]思路： 首先应该z3解密后拿到的数据进行xxta解密。然后先v4再v3后面要v5-=1166789954。要注意的是 逆的时候要先将v5*64。IDA64打开 找到main反编译。进入sub_400770函数。进入sub_400686函数。25行 进行了xxta加密。先查看a2数组应该是key。29行 z3进行比较。
BUUCTF--[GWCTF 2019]xxor
Hk_Mayfly的博客
04-09 1068
测试文件：https://www.lanzous.com/ib5y9cb 代码分析 1 __int64 __fastcall main(__int64 a1, char **a2, char **a3) 2 { 3 signed int i; // [rsp+8h] [rbp-68h] 4 signed int j; // [rsp+Ch] [rbp-64h] 5...
[buuctf][gwctf 2019]xxor
逆向萌新的博客
07-12 1428
[buuctf][gwctf 2019]xxor
buuctf——[MRCTF2020]Transform && buuctf——[GWCTF 2019]xxor &&buuctf—— [V&N2020 公开赛]CSRe
Dicked的博客
12-14 931
[MRCTF2020]Transform main函数 数组 model = [0x9, 0x0A, 0x0F, 0x17, 0x7, 0x18, 0x0C, 0x6, 0x1, 0x10, 0x3, 0x11, 0x20, 0x1D, 0x0B, 0x1E, 0x1B, 0x16, 0x4, 0x0D, 0x13, 0x14, 0x15, 0x2, 0x19, 0x5, 0x1F, 0x8, 0x12, 0x1A, 0x1C, 0x0E, 0] model1 = [0x67, 0x79, 0x7B
Buuctf-Reverse(逆向) GWCTF-xxor Write up
weixin_50166464的博客
07-25 280
打开程序无壳直接丢进ida64 关键地方就两个，观看一下程序就可以了解大概流程 数据在400770 用z3或手解获得6个数 得到数组后确认无其他乱七八糟的移位 就可以看看加密了 就是丢进来的两个数加密后再赋值 就是逆这段异或了 有个a2数组注意，4字节所以 这样才是正确看法 循环64次，所有数都是加，所以逆就是减 大概流程就是 1.v5等于最后一次的数开始 2.v4放上面 v3放下面 注意一个点这里的数都是无符号数 上exp! #include <
buuctf [GWCTF 2019]xxor 19
weixin_47158947的博客
07-31 1426
1.先把下载下来的文件改成exe文件， 2.查看文件是多少位的 3.ida打开 4.主函数，伪代码查看 先从最后面开始看，当if（）体里面的值=1的时候才是我们想要的 点开函数 signed __int64 __fastcall sub_400770(_DWORD *a1) { signed __int64 result; // rax if ( a1[2] - a1[3] != 2225223423LL || a1[3] + a1[4] != 4201428739LL || a1[2] - a
buu-[GWCTF 2019]xxor
qaq517384的博客
03-13 619
64为GCC 查看字符串跟进主函数 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed int i; // [rsp+8h] [rbp-68h] signed int j; // [rsp+Ch] [rbp-64h] __int64 v6; // [rsp+10h] [rbp-60h] __int64 v7; // [rsp+18h] [rbp-58h] __int64 v8; // [rsp+20h]
re题(37)BUUCTF-[GWCTF 2019]xxor
最新发布
2301_80907001的博客
09-22 687
最后解出来a1数组，还要把数组变成十六进制，一个数据是6位十六进制数，6个数据就是36位16进制数，两个16进制数作为一个scaii可以变成一个字符，36个16进制数就是18个字符。注意到tmp2的结果和a1[1]相同，而将a1[0]的类型换为int之后也将得到与tmp1相同的结果，也就是说，这两个函数并没有起到任何作用，只是做了简单的赋值罢了。(应该记得，形参a1为输入流v6，a2为加密表{2，2，3，4}(DWORD类型数组每4字节一个，应将中间的0省略))经过一个for循环后，将结果放回原数组。
buu题解-[GWCTF 2019]xxor
m0_73393932的博客
02-24 303
逆向
buuctf刷题记录7 [GWCTF 2019]xxor
ytj00的博客
07-30 1093
关键运算都在main函数 根据提示，我们要输入6次数据，在经过两次处理后的得到的数据，将其转成16进制再变成字符串 第一个处理 这是将输入的六个数据每次取两个，分别给dword_601078和dword_60107c,然后通过sub_400686这个函数进行运算 byte_601060里是四个数据 ： 2 2 3 4 进到sub_400686内部 它里面是递加，我们可以递减来实现解密 再看第二处 通过逻辑直接可以推出改变后的6个数 xorm[0] = 3746099070; xorm[1] = 550
buuctf re [GWCTF 2019]xxor题解
OrientalGlass的博客
01-11 561
flag是连续输入6次,每次4个字节,一共24字节,这里a2可能识别为二级指针,有点误导,实际上是当作一级指针使用,可以按键盘上\隐藏掉类型提示。由于flag是int64类型的数组,后续每次取flag[i]的高四位和低四位进行加密处理。加密之后的字符串有一个比较操作,在这个比较函数里面可以通过数学关系求出加密后的字符串值。直接用puts输出解密后的字符串是不行的,因为有一部分字节值为00。根据题目提示,要转成16进制输出,再用16进制转字符串。如果使用逐字节输出也是行不通的,得到的是错误答案。
[BUUCTF]REVERSE——[GWCTF 2019]xxor
mcmuyanga的博客
12-01 506
[GWCTF 2019]xxor 附件 步骤： 无壳，64位ida载入 程序很简单，首先让我们输入一个字符串，然后进行中间部分的操作，最后需要满足44行的if判断，看一下sub_400770函数 得到几个关系式 a1[2] - a1[3] = 2225223423 a1[3] + a1[4] = 4201428739 a1[2] - a1[4] = 1121399208 a1[0] = 3746099070 a1[5] = 550153460 a1[1] = 550153460 利用z3
buu:[GWCTF 2019]xxor1
weixin_60553183的博客
01-16 370
看main函数 主要操作是这个for循环，这道题给我的2教训就是一步一步照着写脚本，不要跳。这个加密把数组放到sub_400686. 放脚本 这个参照了别的师傅的脚本。 得到16进制码转字符就好了。 ...
buuctf-强网杯2019随便注
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值