逆向-攻防世界-maze

Posted whitehawk

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了逆向-攻防世界-maze相关的知识,希望对你有一定的参考价值。

题目提示是走迷宫。

IDA载入程序分析。

技术图片

输入字符长度必须是24,开头必须是nctf{,结尾必须是}。技术图片在125处按R就可以变成字符。

 

 技术图片sub_400650和sub_400660是关键函数,分析sub_400650。

技术图片v10的下一字节减1.

sub_400660技术图片v10的下一字节加1.

技术图片分析这两个函数。

技术图片v10减1.

技术图片v10加1

再看最后的比较函数。

技术图片v9就是刚才的v10,应该是IDA自己随机的吧。

进入函数技术图片a1是迷宫地址,a2是v10下一单位,SHIDWORD就是这个意思,a3就是v10。

 

技术图片

经过分析,可知 O:a2-1    o:a2+1   . :a3-1    0:a3+1   可以看出  就是上下左右,然后我们走迷宫走到0x23处,将方向记录,换成对应的符号就拿到了flag。

 

以上是关于逆向-攻防世界-maze的主要内容,如果未能解决你的问题,请参考以下文章

maze-----攻防世界

攻防世界 reverse easy_Maze

攻防世界-reverse-easy_Maze

逆向-攻防世界-APK-逆向2

逆向-攻防世界-(1-3)

逆向-攻防世界-CRACKME