官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
CTF挑战赛-合天网安实验室
- 关注
CTF挑战赛-合天网安实验室
[TOCCTF挑战赛-合天网安实验室逆向解析]https://sourl.cn/FMyGs8
1.逆向100 修改后缀为.apk 安卓模拟器打开，发现要求输入Password 
用Android逆向助手打开，dex转jar，发现明文password 
输入，得到flag。 2.逆向200
题目描述: pwd1_pwd2
疑似有两层密码，查壳无壳。 先求pwd1 OD打开，查字符串， 
双击“You passed level1!”,进入代码窗口。F2下断点，F9运行，程序终止，发现操作错误。 重新运行，双击上一行文本“%20s”。下断点，运行，F8单步， 程序运行，随便输入1111。F8单步，发现字符串。
求pwd2 既然下面%20s为第一层，则同理第二层为最上面的%20s，双击跟随到代码窗口。 在求出pwd1时，新出现一个API：
在求pwd2时，下断点并运行，发现最后程序终止，我们无法到达想要去的函数。 ……………………………………………………………………………… 为复制， AddVectoredExceptionHandler 将一个指向函数的指针作为参数，把这个函数的地址添加到已注册的异常处理程序链表中。
那么这里的int3异常会交给异常处理程序链表中第一个处理函数处理，假如调试器处理这个异常，我们就到不了那里了，所以od的设置一定要忽略所以异常，让程序或系统自己处理。 ………………………………………………………………………… 重新运行程序， 004215AB处下断点，运行，输入第一层密码，F8单步，程序开始运行，随便输入密码2222.F7单步进入。
跳到401547. f7跟进，我们可以看到作者设定的常量了， 首先判断是否到达字符串的结尾，这里作者设定的是二进制的02为结尾。 
分析，将je 改成jmp,直接在cmp处下断点，不断f9，记下al中的每个字母，即为pwd2. flag: r0b0RUlez!_w3lld0ne
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
- 0 文章数
- 0 关注者