170914 逆向-问鼎杯题库(Reverse100)

本文解析了一个特定的逆向工程挑战,需要用户故意输错三次密码使变量i大于3,之后输入正确密码nsF0cuS!x01。通过sub_401000函数处理flag(异或7操作),最终输出正确的flag。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1625-5 王子昂 总结《2017年9月14日》 【连续第347天总结】
A. 问鼎杯题库-逆向
B.

找flag, 么么哒
int __cdecl main(int argc, const char **argv, const char **envp)
{
  signed int i; // edi@1
  char *v4; // ecx@3
  char v5; // al@4
  char Str2; // [sp+10h] [bp-104h]@1
  char Dst; // [sp+11h] [bp-103h]@1

  Str2 = 0;
  memset(&Dst, 0, 0xFFu);
  printf("please input ns-ctf password: ");
  scanf_s("%s", &Str2);
  for ( i = 1; strncmp("nsF0cuS!x01", &Str2, 0xBu); ++i )
  {
    printf("try again!\n");
    memset(&Str2, 0, 0x100u);
    printf("please input ns-ctf password: ");
    scanf_s("%s", &Str2);
  }
  v4 = &Str2;
  dword_403368 = 1;
  do
    v5 = *v4++;
  while ( v5 );
  if ( v4 != &Dst )
  {
    if ( i > 3 )
    {
      sub_401000();
      return 0;
    }
    printf("flag:{NSCTF_md5065ca>01??ab7e0f4>>a701c>cd17340}");
  }
  return 0;
}

结构是越来越简单了……
这次需要故意输错三次,使i>3后输入正确的password:nsF0cuS!x01
然后就会通过sub_401000对flag进行处理(仍然是异或7),最后输出flag即可
如果i没>3的话,会输出未经处理的错误flag
这里写图片描述

C. 明日计划
问鼎杯逆向

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值