首页 > CTF, 逆向调试 > [HDUSEC CTF]逆向分析彩蛋 Crack Hide

[HDUSEC CTF]逆向分析彩蛋 Crack Hide

这是HDUSEC CTF决赛的一道逆向题,最开始是不可见的,后来才公布。运行程序后需要在编辑框输入一个key,然后就是点击按钮了,界面很简陋,没有多看就用IDA分析了。

首先需要找到WinMain函数,这个不多说了。发现这是通过调用DialogBoxParam创建的对话框,那么可以去看窗口过程函数,稍微看一下发现字符串都是加密的,这个跟踪一下发现是通过XOR加密了(0×23),分析一下按钮点击的逻辑为:先获取用户的输入,然后经过3个函数的处理分别设置3个flag,只有都通过的时候才会弹出MessageBox提示消息。

HDUSEC CTF 逆向彩蛋 Crack Hide

HDUSEC CTF 逆向彩蛋 Crack Hide

当然啦,那三个校验函数并不需要详细分析,自己用0×23去异或一下加密的字符串,就知道成功后会通过MessageBox弹出提示:Xor_key_with_0xFA,或者用OD强制跳转也可以。这里题目还提供了一个key文件,没有扩展名的。按照这个提示,把key文件通过XOR 0xFA进行解密,得到一个新的文件,文件头部存在RIFF WAVEfmt特征字符串,可以推断出这是一个wav音频文件。于是我开心的用播放器放了一下,居然听不懂!!!

作为一只小菜鸟,我就到这里卡!住!了!后来看了ZJU的大神的writeup,才知道音频需要进行倒放。Google搜了一下,Windows XP自带的录音机有这个功能,于是用XP的录音机回放了一下,果然就能听到KEY了。

XP自带录音机音频反转

XP自带录音机音频反转

又涨姿势了!这音频反转也算是一种简单的隐写术啊。题目可以从上面给出的ZJUISA的链接找到百度网盘的下载地址。


觉得文章还不错?点击此处对作者进行打赏!


本文地址: 程序人生 >> [HDUSEC CTF]逆向分析彩蛋 Crack Hide
作者:代码疯子(Wins0n) 本站内容如无声明均属原创,转载请保留作者信息与原文链接,谢谢!


更多