0%

发表于 更新于 分类于
本文字数： 145 阅读时长 ≈ 1 分钟

密文生成和加密运算是两个不同
密文是通过一系列加密运算直接生成的，dump出来就能用
第一层考点：魔改base58
里面稍微加了点混淆，且表也改了，因此不太容易看出这是base58的算法，但有一个显著的特征，他总是在在进行%58操作，因此通过这一特征也可以联想到base58
附魔改base58脚本

阅读全文 »

发表于 更新于 分类于
本文字数： 491 阅读时长 ≈ 1 分钟

题目在比赛的时候没做出来，赛后复盘发现硬件断点下错了，梳理逻辑后发现很简单。
第一层考点：下准断点
这是一个rust编译的程序，因此可读性较差，先找到输出对输出函数下断点
_$LT$std..io..stdio..Stdin$u20$as$u20$std..io..Read$GT$::read::h174af29f99bd8aef
每次执行这个函数都是从缓冲区读入一个字节，当所有字节都读完之后再一个一个字节验证，很容易联想到pintools爆破求解
但稍微耐心点调试发现加密过程很简单
密文是程序执行过程中生成的也需要dump
解密脚本如下

阅读全文 »

发表于 更新于 分类于
本文字数： 1.7k 阅读时长 ≈ 2 分钟

有两层加密，第一次的正确作为smc解密的密钥
第一层考点：去反调试
64位的程序发现有反调试

阅读全文 »