有趣的安全游戏--哈密顿行动(四)突破程序的锁
来源:互联网 发布:如何选择理财产品 知乎 编辑:程序博客网 时间:2024/06/09 23:36
第四题据说已经加强了
终于来了道逆向题····虽然是PE的,好吧,还是不擅长
题目信息:
题目啥都没说,就是一道注册类题,不过难度不大
先开始用IDA分析,看着真蛋疼,搜了一些函数符号,发现是VB的(起始图标很明显了)
下了个VB的分析工具,VB Decompiler,反汇编查看
可以好好看看这个校验函数,结合IDA可以动态调试,会用OD的应该更简单。
整个过程有三处做校验,分别对应为用户名校验、密码加密校验以及密码唯一值确定校验
第一处校验比较简单,就是完全匹配用户名,如截图
第二处校验是一个加密算法,读取密码中的每一字节,前后字节相加减去0x64,新生成的字符串和存储在内存中的字符串比较,这里要注意对应比较的是地址中的内容,不是地址值(被自己坑了)
针对此处的校验,可以枚举出密码,大概也有几十个,枚举的代码如下:
for first in range(0,0xff): badVal = 0 arr = [] nextval = 0 for i in range(0,len(resultList)): if i == 0: nextval = resultList[i] + 0x64 - first arr.append(first) else: if nextval < 0 or nextval >= 0x7f or nextval < 0x20: badVal = 1 break arr.append(nextval) nextval = resultList[i] + 0x64 - nextval if badVal == 1: continue if arr[11] + first == resultList[11] + 0x64: resultStr = "" print "first : %x %x" %(first,(arr[0]*arr[11])) for z in arr: resultStr += chr(z) print resultStr arr = []
第三处校验是基于第二次的校验,因为枚举出了很多,但答案是唯一的,因此此处过滤出了正确答案,走到这里,可以用IDA看看了,因为VB反编译出来的有一点误差,此处校验的方式是将字符串首尾字节相乘,与一固定值作比较,查看枚举的字符串,得到答案。
提交成功~
阅读全文
2 0
- 有趣的安全游戏--哈密顿行动(四)突破程序的锁
- 有趣的安全游戏--哈密顿行动(一)神秘的网页
- 有趣的安全游戏--哈密顿行动(二)不该存在的配置文件
- 有趣的安全游戏--哈密顿行动(三)加密的文件
- 有趣的安全游戏--哈密顿行动(零)图灵测试
- 哈密顿行动(黑客/安全体验游戏,服务器已恢复)
- 171128 逆向-哈密顿行动(4)
- 哈密顿图的利用
- 哈密顿环的实现
- 计算化学程序的实现:哈密顿矩阵元的计算
- HDU 2181 哈密顿绕行世界问题 (求一个图的所有哈密顿回路)
- 算法学习---关于哈密顿图的哈密顿通路求解问题
- poj2438(哈密顿图)
- HDU4337(哈密顿回路)
- Strange Country II(暴力DFS判有向图的哈密顿通路)
- 哈密顿回路的非暴力解法(转自CSDN大神GDTZX)
- HDU 3414 Tour Route(竞赛图的哈密顿回路)
- 求图的所有哈密顿环算法
- 最长回文子串
- 快速排序(分而治之策略及C语言实现)
- 【bzoj3733】[Pa2013]Iloczyn
- Swing学习----------QQ登录界面制作(二)
- Spring Boot第二弹:Spring Boot热插拔
- 有趣的安全游戏--哈密顿行动(四)突破程序的锁
- Oracle 12c Windows安装、介绍及简单使用(图文)
- Java中的一对一关联关系(二)
- 让js中的函数只有一次有效调用的三种常用方法
- GPUImage学习日记(4)之添加文字水印
- 第2周项目3(1)-体验复杂度之两种排序算法的运行时间
- Delphi常用数据类型
- 使用两种不同配置的K近邻回归模型对美国波士顿房价数据进行回归预测
- 刻录光盘