BugkuCTF 逆向工程部分WP

阿新 • • 發佈：2018-12-09

1. Easy_vb

下載下來是一個exe

直接拖進OD看字串就好

2. Easy_Re

打開了隨便輸一下，直接拖進IDA

直接可以在hex裡找到flag

3. 遊戲過關

開啟之後是一個遊戲，我也是有點醉，說實話這個遊戲還蠻好玩的

拖進IDA，emmmm，看不懂，都沒找到main函式，拖進OD，搜字串，開始分析

在上圖設定斷點，發現只要在程式中輸入一個n，就會跳轉到這裡，是任何書數都會跳轉到這一段

可是我們的目的是跳轉到done!!!the flag is 這一段

我們試著把跳轉地址定位到done!!!the flag is 這一段來試試看，我們可以看見一大堆相同的跳轉語句，直接把第一個改了

因為我改的是第一個跳轉語句，我猜是輸入1時的跳轉，我就輸了1，bingo

4. Timer(阿里CTF)

一個apk檔案，安卓逆向麼

我用jeb開啟的，但是看不到反編譯的java程式碼，有沒有帶哥告訴我一下，我自己這題是用gui開啟的

根據題目的名字，懷疑和時間有關

看到這一步我想起一個大佬和我說的話，雖然你一點也不會java，但是有時候看懂也就夠了

beg和now引數的差小於等於0的時候，你就有flag了

基本就是時間引數的差值，我猜測就是過多少秒才能執行，now應該就是現在的時間，我們底下也看到了

t獲取了當前的毫秒數，處以1000，那就是秒，然後beg就是當前時間加上200000秒

意思就是程式運行了200000秒以後，才能開始算flag，那我們把時間引數改掉後跑一邊程式碼就好了，但我沒裝java環境，我們在之前的圖可以看到最後的flag就是由k生成的，我們把k最後的結果逆向出來就好了

就上個指令碼吧，把k求出來

def is2(paramInt):
    if paramInt>3:                
        if ((paramInt % 2 != 0) and (paramInt % 3 != 0)):
            i = 5
            while(True):
                if (i * i <= paramInt):
                    if (paramInt % i != 0) and (paramInt % (i + 2) != 0):
                        i += 6
                        continue
                    return False
                else:
                    return True
        return False
    elif paramInt<=1:
        return False
    return True


time=200000
k=0
key=True
while(time>0):
    if is2(time):
        k+=100
    else:
        k-=1
    time-=1

#print(k)    k=1616384

然後接下來因為沒下過java編寫的軟體，stringFromJNI2這個操作我也不太懂，算出k的引數以後就暫時先放一下

5. 逆向入門

開啟之後密密麻麻都是字，開頭有提示base64，直接base64轉圖片

6. love

是個exe，拖進IDA分析main函式

前面一頓操作，最後有個比較函式，與str2字串作比較，對的話就成功了

str2是常量，輕鬆找到，然後要逆回去，我們看一下操作是什麼

上面的這段是之前的一個操作，分析下來是一系列的以為操作

再結合這一段，可以分析出就是不斷的三個一組進行擴充套件，整個長度增加了三分之一，結合看了aAbcdefghijklmn的資料，可知是base64解密，且置換方式沒變

把上面這段逆回去之後，直接解密就好了

import base64
m='[email protected]@dH'
flag=''
for i in range(len(m)):
    flag+=chr(ord(m[i])-i)

flag=base64.b64decode(flag)
#print(flag)   b'{i_l0ve_you}'

7. LoopAndLoop(阿里CTF)

jeb反編譯成java，看主函式

最後關鍵就是check函式判斷，要是相等就繼續往flag的段落執行，然後stringFromJNI2函式進行變形

這兩個函式都在native層，我剛開始也不知道native層怎麼看，後來大佬告訴我，把檔案裡的liblhm.so檔案拖出來分析就好了，裡面有（彷彿知道那個Timer怎麼做下去了），這個檔案和classes.dex同級別的lib資料夾裡

把該檔案拖進IDA

發現常用方法找不到主函式，又是大佬教我的，通過搜尋字串來找

進去之後可以看見主要函式

我們知道是chec函式（看函式標題），可以看到具體流程就是，最後一個引數*2%3的值來選擇執行哪個check（1、2、3）函式

因為仍和一個check函式裡面有chec函式，所以會不斷迭代，迭代的範圍次數是[2,]

上指令碼

def check1(input,loop):
    a=input
    for i in range(1,100):
        a=a-i
    return a

def check2(input,loop):
    a=input
    if loop%2==0:
        for i in range(1,1000):
            a=a-i
    else:
        for i in range(1,1000):
            a=a+i
    return a

def check3(input,loop):
    a=input
    for i in range(1,10000):
        a=a-i
    return a

key=1835996258
target = key
for i in range(2,100):
    if 2 * i % 3 == 0:
        target = check1(target,i - 1)
    elif 2 * i % 3 == 1:
        target = check2(target,i - 1)
    else:
        target = check3(target,i - 1)
print(target)

#236492408

程式裡輸入這串就好了