攻防世界--Hello, CTF

Posted 2022-08-10 mayfly-nymph

测试文件地址：https://www.lanzous.com/i5ot1yd

 使用IDA1打开

打开之后，这个字符串和第一题的有些类似，拿去转换一下，Flag就得到了

CrackMeJustForFun

 

也可以对伪代码进行分析

 1 int __cdecl main(int argc, const char **argv, const char **envp)
 2 
 3   signed int v3; // ebx
 4   char v4; // al
 5   int result; // eax
 6   int v6; // [esp+0h] [ebp-70h]
 7   int v7; // [esp+0h] [ebp-70h]
 8   char v8; // [esp+12h] [ebp-5Eh]
 9   char v9[20]; // [esp+14h] [ebp-5Ch]
10   char v10; // [esp+28h] [ebp-48h]
11   __int16 v11; // [esp+48h] [ebp-28h]
12   char v12; // [esp+4Ah] [ebp-26h]
13   char v13; // [esp+4Ch] [ebp-24h]
14 
15   strcpy(&v13, "437261636b4d654a757374466f7246756e");
16   while ( 1 )
17   
18     memset(&v10, 0, 0x20u);
19     v11 = 0;
20     v12 = 0;
21     sub_40134B(aPleaseInputYou, v6);
22     scanf(aS, v9);
23     if ( strlen(v9) > 0x11 )
24       break;
25     v3 = 0;
26     do
27     
28       v4 = v9[v3];
29       if ( !v4 )
30         break;
31       sprintf(&v8, asc_408044, v4);
32       strcat(&v10, &v8);
33       ++v3;
34     
35     while ( v3 < 17 );
36     if ( !strcmp(&v10, &v13) )
37       sub_40134B(aSuccess, v7);
38     else
39       sub_40134B(aWrong, v7);
40   
41   sub_40134B(aWrong, v7);
42   result = stru_408090._cnt-- - 1;
43   if ( stru_408090._cnt < 0 )
44     return _filbuf(&stru_408090);
45   ++stru_408090._ptr;
46   return result;
47 

第36~39行代码是判断输入字符串和right serial是否匹配，通过第15行代码，我们知道v13就是right serial，将初始化v13的十六进制转换为字符串即可。