网鼎杯白虎组逆向writeup

时间:2024-04-11 09:31:27

Hero

1flag格式如下

网鼎杯白虎组逆向writeup

 

2几个flag分别在程序的几处赋值,如果正常走程序流程是到不了最后的

网鼎杯白虎组逆向writeup

网鼎杯白虎组逆向writeup

 

3调式运行程序,让程序跑起来,然后通过修改RIP寄存器的方式,跑到几个解密flag的函数出,最后在修改RIP跑到outflag函数。在内存中查看所有flag的数据并拼接起来。

Flag1=726f077bf046026

Flag2=595910259844779

Flag3=6430dc83b17b914

Flag4= bf477a7893985b9

4 拼接flag,注意这几个flag中间被截断了

网鼎杯白虎组逆向writeup

flag{0259-6430-726f077b-5959-bf477a78c83b}

src

  1. 程序是python打包成的exe,需要重新反编译成pyc文件

 

网鼎杯白虎组逆向writeup

2 提取出文件

网鼎杯白虎组逆向writeup

网鼎杯白虎组逆向writeup

3 修复pyc文件

网鼎杯白虎组逆向writeup

 

 

4用工具反编译出原代码

网鼎杯白虎组逆向writeup