SUSCTF2022 Misc-AUDIO&RA2

前言:这次参加了susctf感受颇深,题目难度不是很大很大,但是很考验基础的技术熟练度,比如re这次就因为不会套脚本去解密,导致卡死在了第一道题,一道没做出来。所以只做了做misc和web。

 

RA2

 

SUSCTF2022 Misc-AUDIO&RA2_第1张图片

 

 

 SUSCTF2022 Misc-AUDIO&RA2_第2张图片 

 根据README中的步骤启动游戏:Step1:运行make.cmd Step2:运行launch-game.cmd并启动游戏。

 

SUSCTF2022 Misc-AUDIO&RA2_第3张图片

 

 

 看到游戏是红警,首先想到的是下载修改器,但是这个游戏的进程文件是OpenRA.exe因此修改器肯定是识别不出来的,如果要是改程序的名字,那么启动器就启动不了。所以首先想到的是用ce去修改。

 

 

 初始金额1900,打开CE进行修改。建造一圈围墙用来保护基地(围墙是无敌的......)。

SUSCTF2022 Misc-AUDIO&RA2_第4张图片

 

这里出现了金额数据的地址,但有两个,经过测试,发现分别组成金额的上限和下限(不是很理解为什么会有上下限)。

 

 

 以最快的速度造出UFO,这样就可以全图跑了,去找flag。

得到flag:SUSCTF{RED_ALERT_WINER!!!}

 

AUDIO

SUSCTF2022 Misc-AUDIO&RA2_第5张图片

 

根据hint所示,我们需要从attachment中找到隐藏的秘密,于是download下来有两个文件。

SUSCTF2022 Misc-AUDIO&RA2_第6张图片

 

 formfriends.wav和origin.mp3两个文件。

SUSCTF2022 Misc-AUDIO&RA2_第7张图片

 

 我分别听了一下这两个文件,发现origin中的声音和fromfriends相比质感很强更偏于原音频(未修改),并且这两个文件的大小差得离谱,我更相信肯定在fromfriends上做手脚,于是把重心放在了该文件上。

SUSCTF2022 Misc-AUDIO&RA2_第8张图片

 

 从该音频中,我听了至少30遍,从32s处会出现间隔明确较为清晰的电报音,于是根据耳朵的猜测一遍一遍的尝试,但是最终都没有成功得出flag,因此扔进Audition看看。

 

 接着,打开Audition对音频文件进行观察,切换至频谱图。(在该图位置之前,我进行了降噪的处理,但是效果不理想,于是想到了之前做伴奏的经验,用中置声道提取消去不同频率的杂音)注意观察,"内容"集中在2khz~0hz之间。

SUSCTF2022 Misc-AUDIO&RA2_第9张图片

 

 于是对其在0hz~2khz范围内进行提取。

 

 继续观察,0hz~至少20hz(保守估计)是无用信息,有点类似底噪?于是应该再进行一次提取,剔除0hz~20hz范围内的声音。

 

 在提取出的频率范围内有很多横线,一时间让我不知所措,但是这个歌曲坚持听完,会在32s高潮结束后,vocal进来的一瞬间开始可以听到明显的滴滴声,于是根据这个线索,对照频谱图中的横线,去找是那些横线和发出的电报声的频率相吻合。于是锁定了在两处非常明显的吻合点,并且在同一水平线上对应着1khz的位置,那么不妨直接提取1khz(+-5hz)。

SUSCTF2022 Misc-AUDIO&RA2_第10张图片

 

 该图在1khz上下部分进行了处理(具体操作有两种1:选中上下部分使用delect进行静默;2:选中上下部分进行降幅处理即:-XdB),这下就很清楚了,但是有个问题,因为只有在32s以后才可以听到明确的电报音和停顿,所以在我们看到了很多很多的有轻有重的点横,很难分辨。

SUSCTF2022 Misc-AUDIO&RA2_第11张图片

 

 (诸如此类的干扰)

SUSCTF2022 Misc-AUDIO&RA2_第12张图片

 

 于是我从32s之后那些较为明确的moss码上下手,我想,会不会moss码的频率是相同的?于是找了较为清楚的位置(该位置的频谱图显示和我之前推测的一致,因此就在此处进行对比分析)于是我用大长方形框出的是于我推测的moss码吻合的点位,小长方块框出的位置很特殊,因为他很的频谱很重,因此我很迷惑,但是根据间距联系停顿,我觉得小方块的位置应该是干扰点,于是将我能听出来的位置间隔都进行了处理。

SUSCTF2022 Misc-AUDIO&RA2_第13张图片

 

 至此,我感觉我的方向应该是对的,继续根据这个逻辑进行处理。

SUSCTF2022 Misc-AUDIO&RA2_第14张图片

 

 处理至此,对于前面一大串没有处理的地方,有一次产生了疑惑。

SUSCTF2022 Misc-AUDIO&RA2_第15张图片

 

 放大频谱继续分析,前面一大串和后面明显是不等距的,并且前面绿框的频谱无论怎么组合,既不符合逻辑,也不符合刚才得出的等距的规律,并且这些属于前奏,在前奏中并未听出该处有什么异常,到感觉很乱,于是我仅仅对后面的moss码进行了转换。

SUSCTF2022 Misc-AUDIO&RA2_第16张图片

 

 最后得出flag:SUSCTF{MASTEROFAUDIO}

你可能感兴趣的:(SUSCTF2022 Misc-AUDIO&RA2)