181118 逆向-HXB2018（Reverse）

最新推荐文章于 2025-06-25 09:00:00 发布

原创

最新推荐文章于 2025-06-25 09:00:00 发布 · 1.1k 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍了两个逆向分析的案例，包括一个基于Replace的签到题，通过修改PE头将exe转为dll并爆破Hash解题。另一个涉及WebAssembly，通过wabt反编译辅助分析，动态调试找到关键函数，最终揭示RC4加密算法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这次的re难度不是太大……但是re2和re3都有点偏门，不太硬核233 但也挺有意思的

Replace

upx -d脱壳，然后是一个比普通签到略复杂一点的签到题，没什么好说的
要求table[input[i]] == atoi(data[2*i]+data[2*i+1])^0x19

table = [0x63, 0x7C, 0x77, 0x7B, 0xF2, 0x6B, 0x6F, 0xC5, 0x30, 0x01,
  0x67, 0x2B, 0xFE, 0xD7, 0xAB, 0x76, 0xCA, 0x82, 0xC9, 0x7D,
  0xFA, 0x59, 0x47, 0xF0, 0xAD, 0xD4, 0xA2, 0xAF, 0x9C, 0xA4,
  0x72, 0xC0, 0xB7, 0xFD, 0x93, 0x26, 0x36, 0x3F, 0xF7, 0xCC,
  0x34, 0xA5, 0xE5, 0xF1, 0x71, 0xD8, 0x31, 0x15, 0x04, 0xC7,
  0x23, 0xC3, 0x18, 0x96, 0x05, 0x9A, 0x07, 0x12, 0x80, 0xE2,
  0xEB, 0x27, 0xB2, 0x75, 0x09, 0x83, 0x2C, 0x1A, 0x1B, 0x6E,
  0x5A, 0xA0, 0x52, 0x3B, 0xD6, 0xB3, 0x29, 0xE3, 0x2F, 0x84,
  0x53, 0xD1, 0x00, 0xED, 0x20, 0xFC, 0xB1, 0x5B, 0x6A, 0xCB,
  0xBE, 0x39, 0x4A, 0x4C, 0x58, 0xCF, 0xD0, 0xEF, 0xAA, 0xFB,
  0x43, 0x4D, 0x33, 0x85, 0x45, 0xF9, 0x02, 0x7F, 0x50, 0x3C,
  0x9F, 0xA8, 0x51, 0xA3, 0x40, 0x8F, 0x92, 0x9D, 0x38, 0xF5,
  0xBC, 0xB6, 0xDA