攻防世界|攻防世界 reverse 进阶 easyre-153 攻防世界reverse进阶easyre-153

easyre-153
查壳：

文章图片

upx壳
脱壳：

文章图片

1 int __cdecl main(int argc, const char **argv, const char **envp) 2 { 3int pipedes[2]; // [esp+18h] [ebp-38h] 4__pid_t v5; // [esp+20h] [ebp-30h] 5int v6; // [esp+24h] [ebp-2Ch] 6char buf; // [esp+2Eh] [ebp-22h] 7unsigned int v8; // [esp+4Ch] [ebp-4h] 8 9v8 = __readgsdword(0x14u); 10pipe(pipedes); // pipe函数可用于创建一个管道，以实现进程间的通信。 11// pipe函数的定义如下： 12// #include 13// int pipe(int fd[2]); 14//pipe函数定义中的fd参数是一个大小为2的一个数组类型的指针。该函数成功时返回0，并将一对打开的文件描述符值填入fd参数指向的数组。失败时返回 -1并设置errno。 15//通过pipe函数创建的这两个文件描述符 fd[0] 和 fd[1] 分别构成管道的两端，往 fd[1] 写入的数据可以从 fd[0] 读出。并且 fd[1] 一端只能进行写操作，fd[0] 一端只能进行读操作，不能反过来使用。要实现双向数据传输，可以使用两个管道。 16v5 = fork(); //1）在父进程中，fork返回新创建子进程的进程ID； 17//2）在子进程中，fork返回0； 18//3）如果出现错误，fork返回一个负值； 19if ( !v5 )// 等于0，即在子进程中时 20{ 21puts("\nOMG!!!! I forgot kid's id"); 22write(pipedes[1], "69800876143568214356928753", 0x1Du); // 写入 23puts("Ready to exit"); 24exit(0); 25} 26read(pipedes[0], &buf, 0x1Du); // 读取 27__isoc99_scanf("%d", &v6); 28if ( v6 == v5 ) 29{ 30if ( (*(_DWORD *)((_BYTE *)lol + 3) & 0xFF) == 204 ) 31{ 32puts(":D"); 33exit(1); 34} 35printf("\nYou got the key\n "); 36lol(&buf); // 生成flag 37} 38wait(0); 39return 0; 40 }

查看lol(&buf)

1 int __cdecl lol(_BYTE *a1) 2 { 3char v2; // [esp+15h] [ebp-13h] 4char v3; // [esp+16h] [ebp-12h] 5char v4; // [esp+17h] [ebp-11h] 6char v5; // [esp+18h] [ebp-10h] 7char v6; // [esp+19h] [ebp-Fh] 8char v7; // [esp+1Ah] [ebp-Eh] 9char v8; // [esp+1Bh] [ebp-Dh] 10 11v2 = 2 * a1[1]; 12v3 = a1[4] + a1[5]; 13v4 = a1[8] + a1[9]; 14v5 = 2 * a1[12]; 15v6 = a1[18] + a1[17]; 16v7 = a1[10] + a1[21]; 17v8 = a1[9] + a1[25]; 18return printf("flag_is_not_here"); 19 }

wp:

1 a1='69800876143568214356928753' 2 a1=list(map(ord,a1)) 3 v2 = 2 * a1[1]; 4 v3 = a1[4] + a1[5]; 5 v4 = a1[8] + a1[9]; 6 v5 = 2 * a1[12]; 7 v6 = a1[18] + a1[17]; 8 v7 = a1[10] + a1[21]; 9 v8 = a1[9] + a1[25]; 10 11 # x=locals().items() 12 # print(x) 13 flag='' 14 for i in range(2,9): 15flag+=chr(locals()['v'+str(i)]) 16 print(flag)

rhelheg
特娘的，提交需要加上RCTF{}

RCTF{rhelheg}

【攻防世界|攻防世界 reverse 进阶 easyre-153】转载于:https://www.cnblogs.com/DirWang/p/11451783.html