小屋創作

日誌2020-05-20 19:52

PICO CTF 2018 quackme

作者:OKHand

quackme - Points: 200 - (Solves: 2420)
->我們先下載program來用IDA看
->可以在main裡面看看
->找到do_magic點進去我們看看他在做什麼
->我們看到下面這個做完之後是winner!
->我們發現他把輸入的值去做xor比對去看看是不是對的如果是就是winner!
->我們再點到greetingMessage再連進去aYouHaveNowEnte
->可以看到這邊
->我們看到一串字符跟sekrutBuffer猜想因該是用這兩個去做xor再去判斷輸入
->所以我們開始撰寫xor的程式去解密
->我是用python下去寫的下面會講整麼運作的
->就可以解出答案
->Flag:picoCTF{qu4ckm3_5f8d9c17}

以上是我自己看文章加自己理解的如果有錯請指教!!
如果有大神願意教我那是最好,因為我這種拆解到程式裡面的都不太懂該從哪開始下手QQ
程式碼運作:先把字符轉成"8位元"的ascii碼跟我們的sekret去做XOR後再轉回字符
ex:第一個字 Y=>89(0101 1001) 跟 0x29(0010 1001)去做XOR會的到0111 0000 去對應我們的ascii碼=y
參考資料:
解題文章:https://github.com/PlatyPew/picoctf-2018-writeup/tree/master/Reversing/quackme
解題影片:https://www.youtube.com/watch?v=MUwoncNEDAA
XOR加解密解說文章:https://home.gamer.com.tw/creationDetail.php?sn=2949476
程式碼解釋:ord(https://www.runoob.com/python/python-func-ord.html)
                    chr(https://www.runoob.com/python/python-func-chr.html)

0

0

LINE 分享

相關創作

PICO CTF 2018 Ext Super Magic

PICO CTF 2018 What's My Name?

PICO CTF 2018 absolutely relative

留言

開啟 APP

face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】