南郵ctf平臺 逆向 WxyVM2
阿新 • • 發佈：2018-11-07
直接 IDA F5出原始碼， 非常好懂，就是做比較
for ( i = 0; i <= 24; ++i ) {
if ( *(&byte_694100 + i) != dword_694060[i] )
v1 = 0;
}
但是這段程式碼之前有幾萬條指令，其中有很多混淆的指令，只有對 byte_694100 ~ byte_694124 的修改才是有用的。
我們要做的就是要對 dword_694060[i] 進行逆運算。
我用了 python 和 notepad++ 的替換功能，將 byte_694100 ^= 0x5Eu;化簡成了 00^5Eu，方便 c 處理，用 list 儲存；將 dword_694060[i] 的數拷貝出來，轉換成十進位制數，用 sl 儲存；
我使用了 c 來做，因為 python 的整數型別應該是沒有溢位的，我怕可能進行運算時會出錯，而用 c 比較貼近源程式，其實用什麼好像都是可以的。。。因為 byte 是八位，所以我用了 uint8_t 來儲存 byte。
而且 list 需要用 python 反轉一下順序，因為我們要逆運算，而 + - 與 ^ 不適用於交換律的。
#include<iostream>
#include<math.h>
#include <algorithm>
#include<string>
using namespace std;
int main() {
uint8_t sl[] = { -64,-123,-7,108,-30,20,-69,-28,13,89,28,35,-120,110,-101,-54,-70,92,55,-1,72,-40,31,-85,-91 };
string list[2415] = { "09+7","11+69","00^5Eu","02^Bu","02+10","0B^6Bu"