查看: 218|回复: 0

[Reverse] GKCTF_2020 re_Chelly's identity和EzMachine

[复制链接]
发表于 2020-5-28 11:17:50 | 显示全部楼层 |阅读模式
                                              周末打了两场比赛 bjd GK,bjd我打自闭了,赛中只做出了两道题,赛后又才又做出一道。。。不得不说按道理我四道题都看懂了,知道方法怎么做,可是我不会写脚本啊。。。得加强python的编程能力了。。。
来说说GKCTF,(虽然还是只做出了3道题。。。。啥时能做到ak啊!!!!)
  •   checkin
    密码HelloWorld,之后砖块游戏好了
  •   Chelly’s identity
    老二次元了。。。。
    方法:动态调试,比较简单

a = [0x2,0x3,0x5,0x7,0xb,0xd,0x11,0x13,0x17,0x1d,0x1f,0x25,0x29,0x2b,0x2f,0x35,0x3b,0x3d,0x43,0x47,0x49,0x4f,0x53,0x59,0x61,0x65,0x67,0x6b,0x6d,0x71,0x7f]

b = [0x1b6,0x498,0x441,0x179,0x179,0x640,0x39c,0x179,0x64a,0x39c,0x27d,0x27f,0x178,0x236,0x344,0x33e]

c = [0]*16;

d = 0


for i in range(16):
    for e in range(0,0x7f):
        for q in range(len(a)):
            if a[q]<e:
                d +=a[q]
            else :
                break

        if d^e==b[i]:
            c[i]=e
            break
        d = 0
print(c)
f = ''.join(chr(c[i]) for i in range(16))
print(f)
  • EzMachine
    一个虚拟机,得调试个10多次,才知道程序逻辑
    小写字母 xor 0x47后-1 又除 和取余 把数分开(比如0x47 变4 7)
    大写 xor 0x4b后+1  把数分开
    其他得单纯把数分开
    a是校验数据
    b是flag a的数据忘保存了。。。。。
>>> for i in range(17):
...    d = a[i]
...    d = (a[i]-1)^0x47
...    if(d>=ord('a') and  d<=ord('z')):
...          b[i]=d
...    elif ((a[i]+1)^0x4b)>=ord('A') and ((a[i]+1)^0x4b)<=ord('Z'):
...          b[i] = (a[i]+1)^0x4b
...    else :
...          b[i] = a[i]
...
>>> "".join(chr(b[i]) for i in range(17))
'flag{Such_A_EZVM}'
  老司机迷宫题
DbgIsFun smc 反调试 还没看完 明天看看能不能复现一下


温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
论坛交流群:672619046
微信公众号
快速回复 返回顶部 返回列表