iPlayIDA WP
首先下载附件查壳
没有壳,64位,直接上ida64打开
直奔main函数,发现里面是一个经典的输入flag判断对错的流程。然后我们分析其代码。
注意到最终判断flag是否正确的核心是v6和v7是否相等,v7已知,所以我们将主要目光投在算出v6的函数sub_13F6(s)上
该函数核心思想是将传入的flag->a1,每连续三个(0-2,3-5)合并成一个24位int,再重新分成4个6位的int,
分别作为索引(下标)于aAbcdefghijklmn数组中找到对应的值存储于v12中返回
如果觉得难以理解也可以看我自己写的简化代码如下:
知道了原理以后我们就可以反过来逆向啦,
于是乎我写了这样一个代码根据v7来逆向求解flag,此时不到11点半,开赛不到2个小时,但最终我到12点半才提交,并且上图中有这么多调试代码,这是为啥呢?因为我算出的flag没有一个是可读字符,全是乱码,我以为是自己写的代码的问题,于是一直调,最后才发现原来原文中有陷阱。
尽管aAbc数组在最初就有赋值,但除了它以外所有的变量全是局部的,要么是函数内定义的,要么是引用时传入的,唯有这个数组是全局的,那么有没有一种可能,这个数组在main函数开始前就有被修改过呢?
于是我考虑查询这个数组的其他出现位置,于是。。。
我找到了另一个包含它的函数,里面将这个数组每个数都和不同数组异或了一遍
虽然不知道这个函数啥时候运行的,运行了几遍(我是新手,不知道咋查,学长教教我),但如果它不在main前面,我就算不出一个正确的flag,于是我假定它在main前运行过1次给aAbc数组初始化。于是在自己的求解代码中将这一段代码照葫芦画瓢ctrlC+V了一遍。果真成功求解出了flag。
Pinball WP
啊啊啊啊,分不够分不够,趁着提示再做一题,刚上手游戏,打了两节历史课,但是用ce怎么都找不到数据(我是铸币,没发现这个玩意是个压缩包,上网查Unity逆向,发现人家的都是文件夹就我的是个exe才发现,明明之前扫出来了RAR的)
我们直接改后缀名为rar,然后解压,就是一个正常的Unity游戏文件夹啦
直接用ida打开exe发现找不到有用信息,了解Unity逆向后才知道原来不能这么看
根据教程,找到Pin_ball/Pinball_Data/Managed/Assembly-CSharp.dll
一般而言Unity的底层C#是在这里看的,然后使用dnSpy打开它
感觉ball和游戏关系不大,游戏胜利条件应该在Game()类里,进去找找
果然找到了pointsToWin,本来是80万多的,我这里已经修改过了,然后就是编辑,改成1,保存,打开游戏,拼命从AI手中拿1分,就得到flag啦。
iPlayCalc WP
初下载下来是一个exe,先查壳
是个upx,然后懵懂无知的我直接上upx解压,然后寄了
遇事不决上网查,得知可能是被修改过导致UPX解压不了,同时用010打开一个正常的和这个玩意(右侧正常,左侧报错),发现UPX标识被更改,我们改回去再解压。
结果是不好的,依然解压不了,没事再探,最终用OllyDbg的这个脚本给它硬解了出来
然后我直接IDA打开,找到main函数,虽然不像解压前那样混淆了,但依然意义不明
然后不会做了,没看懂文章。先跳过。。。
iPlayApple
没有苹果,只能做尝试
后缀改成.zip打开
把这些全都打开查看可疑字符串,
值得注意的有password part1和part2
以及一些flag字样