Flare-On Challenge6 Writeup

真是不知道这么多没用的段子到底是用来吐槽的还是用来吐槽的呢?

 

首先这是一个elf64,扔到ida里面发现里面有很多sub。找到start,找到main

Flare-On Challenge6 Writeup_第1张图片


看到参数怪怪的,测试一下:

Flare-On Challenge6 Writeup_第2张图片


看到不一样。Ling博士提醒两个参数是正解,用gdb试一下,遂发现被反调试了:

找到反调试的地址:(搜索string):


在判断是否是调试的时候,用了test al,al,这里断一下,进行设置:

Set $al=0

这样通过反调试。

ida里面搜索bad

Flare-On Challenge6 Writeup_第3张图片


这里有段算法,是对参数进行了处理,ling博士逆出来了一段算法是对参数的前10^=0x56,然后与bngcg’debd进行对比,计算出来的第一个参数为:4815162342

 

带参数运行后,发现程序被中断了,看到了一个syscall

Eax里面内容为23h,不明觉厉,跳过,直接继续运行。

然后跳到一块内存里面对参数二进行了运算,gdb出汇编指令,看看比较的字符,出来邮箱地址。


Gdb指令

Flare-On Challenge6 Writeup_第4张图片

Flare-On Challenge6 Writeup_第5张图片

Flare-On Challenge6 Writeup_第6张图片

然后自己推=0=

[email protected]



你可能感兴趣的:(Flare-On)