【NewStarCTF 2023】题解week1

news/发布时间2024/8/24 16:51:11

easy_RE

先exeinfo

没有壳，直接上ida

看到有关键信息，但没有显示完，按f5反编译一下

拼接一下输入，注意字符串的部分字母由近似数字代替，提交

KE

运行一下，看到是KE，想着可能是壳的意思？exeinfo看一下

upx壳，尝试upx脱壳

呃呃权限好像不对尝试了一下用管理员权限打开

要记住先输入红框中的两行指令才可以打开目标文件夹。

打开之后可以看到成功脱壳了。

直接ida f5看看

程序逻辑也很清晰了，第一个红框输入字符并且通过++Str1[i]把字符的ascii值往后推一个，第二个红框就是加密之后与字符串enc进行比较

enc：

写脚本吧

a="gmbh|D1ohsbuv2bu21ot1oQb332ohUifG2stuQ[HBMBYZ2fwf2~"
for i in a:k=ord(i)-1print(chr(k),end='')

出flag

flag{C0ngratu1at10ns0nPa221ngTheF1rstPZGALAXY1eve1}

segment

elf，那放到kali里面看看

额，没啥信息，放ida里面吧，因为题目的信息也是这个

ok，啥也没有，按照提示shift f7打开段窗口

关键信息出来了，但是要注意的是flag后面的和name后面的__要换成{}

flag{You_ar3_g0od_at_f1nding_ELF_segments_name}

ELF

感觉没啥特殊的，扔kali里面看看

ida里面看看

可以看到，我们输入的字符串先经过了两重加密，然后和Vlx…进行比较。

所以你想思路就是Vlx…先解base64，再解上面那个encode。

本来第一步解base64我用的就是在线网站

然后换了一个网站，发现还没什么，直接就进行下一步

上面那个encode的逻辑就是先异或0x20,再减去16

那直接写就是了

flag{D04ou7nowwha7ELF1s?}

提交，不对。

后面我就觉得应该是上面有些不是标准字符，但是我错误的把他直接用来解密，就研究怎么直接在python里面，利用base64库，不用显示转义字符地得到字符串。直接告诉gpt需求，就写了

import base64# 密文字符串
encrypted_string = "VlxRV2t0II8kX2WPJ15fZ49nWFEnj3V8do8hYy9t"
# Base64 替代字符集
altchars = b'@~'# Base64 解码并使用替代字符集解析非标准字符
decoded_bytes = base64.b64decode(encrypted_string, altchars=altchars)# 使用异或解密
decrypted_bytes = bytes([(c - 16) ^ 0x20 for c in decoded_bytes])# 得到最初的字符串
original_string = decrypted_bytes.decode('utf-8')print(original_string)

有了

flag{D0_4ou_7now_wha7_ELF_1s?}

Endian

endian是小端序的意思

详细的自行百度
用exein看一看

没啥特殊的，直接ida

大概就是这样
很明显是我们输入的内容被覆给v5，然后v5和array这个数组的各个成员进行0x12345678异或
写个脚本

a=[0x75553A1E,0x7B583A03,0x4D58220C,0x7B50383D,0x736B3819]
b=[]
for i in a:b.append(hex(i^0x12345678))
print(b)

大概就出了这些东西，简单看看第一个0x67616c66
根据小端序，先看66,66在ascii里面

再是6c

所以所说的小端序就是这里，flag分为5组，每组的字符按照小端序顺序存储，即前面的字符的asc码存在后面，写个脚本

a=[0x75553A1E,0x7B583A03,0x4D58220C,0x7B50383D,0x736B3819]
b=[]
for i in a:b.append(hex(i^0x12345678))
print(b)for m in b:hex_str = m  # 假设您的16进制数为0x12345678for i in range(len(hex_str)-2, 1, -2):  # 从后往前每次取2个字节hex_byte = hex_str[i:i+2]  # 取出2个字节的16进制数ascii_code = int(hex_byte, 16)  # 转换为整数print(chr(ascii_code), end="")  # 打印对应的ASCII码字符

flag{llittl_Endian_a
不知道为什么缺了个}

AndroXor

这是一道安卓题
愿意的话就自己弄个模拟器，或者安卓手机上面试试，我图个省事，就算了
安卓apk用jadx打开
通过搜索特定字符串（一般题目都会出wrong或者win或者success之类的字样，搜搜看）

框内的是比较可能，双击跟进。

关键信息全都出现了，这个XOR方法有两个参数 str和str2
正向逻辑是我们输入的内容作为obj和happyx3进行异或，然后和本来的carr的内容比较，不对就报错
所以逆向也很简单了，carr和happyx3异或

c = [14,ord('\r'), 17, 23, 2, ord('K'), ord('I'), ord('7'), ord(' '), 30, 20, ord('I'), ord('\n'), 2, ord('\f'), ord('>'), ord('('), ord('@'), 11, ord('\''), ord('K'), ord('Y'), 25, ord('A'), ord('\r')]
key = b'happyx3'xor(bytes(c),key)

#flag{3z_And0r1d_X0r_x1x1}

EzPE

这题是比较难的一道题，从这里可以看出这个PE文件是有问题的，用010editor打开（这是一个二进制文件查看编辑器）

可以看到有让我们修复这个PE文件的信息，这涉及了PE文件结构体的各种知识，是挺复杂的东西，看了这题之后大家可以自行找点资料学学，结合本题，对PE文件有初步了解。
PE文件的DOS头里面有两个比较关键的点，一个是开头的MZ（PE文件作者的名字），另一个是
这个地方的下一个NT头的偏移。
可以看到这道题把MZ变成了WZ，先改回来
再是那个指向下个NT头的偏移
NT头有个比较重要的识别标志，即PE签名

可以看到这个PE签名在80h的位置，而本来的NT头偏移指向90h，要改一下

可以看到现在

已经成功跑起来了，现在涉及程序逆向

没啥问题，直接ida

流程也很明显了，即我们输入的内容和自己再和序号和下一个异或，再和程序中本来的data进行比较

data如上，比较长一个
我就偷个懒了，data比较长直接用别人的脚本了

enc = bytes.fromhex('0A0C041F266C432D3C0C544C24251106053A7C51381A030D01361F122604685D3F2D372A7D')
flag = 'f'
for i in range(len(enc)):for k in range(0x20,0x7f):if ord(flag[i])^k^i == enc[i]:flag += chr(k)break 
#flag{Y0u_kn0w_what_1s_PE_File_F0rmat}