Hello, CTF
文件
file: 18a51cbc365c488f89c9feee59868ea5.exe
sha1: 278c4d8f858929c14415d4c5e2274ebf33c41c65
測試
運行
PS C:\Users\c\Downloads> .\18a51cbc365c488f89c9feee59868ea5.exe
please input your serial:aaaaaaaaaaaaa
wrong!
查殼
1614565369169.png
32位程序，沒有加殼借浊。
靜態(tài)分析
載入 IDA Pro 查看偽代碼：
int __cdecl main(int argc, const char **argv, const char **envp)
{
int i; // ebx
char v4; // al
int result; // eax
int v6; // [esp+0h] [ebp-70h]
int v7; // [esp+0h] [ebp-70h]
char Buffer[2]; // [esp+12h] [ebp-5Eh] BYREF
char v9[20]; // [esp+14h] [ebp-5Ch] BYREF
char v10[32]; // [esp+28h] [ebp-48h] BYREF
__int16 v11; // [esp+48h] [ebp-28h]
char v12; // [esp+4Ah] [ebp-26h]
char v13[36]; // [esp+4Ch] [ebp-24h] BYREF
strcpy(v13, "437261636b4d654a757374466f7246756e");
while ( 1 )
{
memset(v10, 0, sizeof(v10));
v11 = 0;
v12 = 0;
sub_40134B(aPleaseInputYou, v6);
scanf("%s", v9);
if ( strlen(v9) > 0x11 )
break;
for ( i = 0; i < 17; ++i )
{
v4 = v9[i];
if ( !v4 )
break;
sprintf(Buffer, "%x", v4);
strcat(v10, Buffer);
}
if ( !strcmp(v10, v13) )
sub_40134B(aSuccess, v7);
else
sub_40134B(aWrong, v7);
}
sub_40134B(aWrong, v7);
result = --Stream._cnt;
if ( Stream._cnt < 0 )
return _filbuf(&Stream);
++Stream._ptr;
return result;
}
sub_40134B 函數(shù)應該是打印輸出的函數(shù)奶稠，v9則是輸入。輸入字符串v9被遍歷使用sprintf函數(shù)格式化為%x的形式并逐一拼接到v10最后比較v10與437261636b4d654a757374466f7246756e來確定結(jié)果拯勉。
也就是437261636b4d654a757374466f7246756e是flag的hex字符串践叠。直接使用python3獲取flag：
bytes.fromhex('437261636b4d654a757374466f7246756e')
// CrackMeJustForFun
flag
CrackMeJustForFun
