BUUCTF-[GWCTF 2019]re3解析

原创

于 2020-05-26 16:26:57 发布 · 2.7k 阅读

这篇博客详细介绍了在GWCTF 2019逆向工程挑战中，如何通过程序运行时改变函数和算法识别来解决问题。作者讨论了函数的异或操作、MD5及AES算法的运用，并分享了动态调试和使用Python辅助解密的方法。此外，作者还反思了从他人解题心得中学到的知识，指出了一些常见误解。

在程序运行时改变函数

我们通过交叉引用来到主函数
在这里插入图片描述
发现有一个函数既作为数据参与异或，又作为函数来引用
而且这个函数打不开
我们猜测异或完后，这个函数才是真正的函数
我们找到这段函数的地址402219，通过python改变这段数据

a = [0xCC,0xD1,0x10,0x7C,0xD1,0x18,0x75,0x69,0x99,0x99,0x99,0xD1,0x10,0x24,0x81,0x66,0x66,0x66,0xFD,0xD1,0x12,0x9D,0xBC,0xB1,0x99,0x99,0x99,0xD1,0x10,0xDC,0x61,0xA8,0x59,0xD1,0x14,0x1C,0xA9,0x66,0x66,0x66,0x27,0xE9,0xA8,0xF9,0x99,0xD1,0x10,0x5E,0x71,0xBA,0x71,0x66,0x66,0xD1,0x12,0x0C,0x81,0x66,0x66,0x66,0xD1,0x14,0x1C,0xA9,0x66,0x66,0x66,0xD1,0x10,0x4F,0xD1,0x10,0x5E,0x71,0x9E,0x6E,0x66,0x66,0xD1,0x12,0x1C,0x81,