BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition

最新推荐文章于 2025-05-16 11:19:42 发布

原创

最新推荐文章于 2025-05-16 11:19:42 发布 · 526 阅读

收录于

当前文章被以下社区和专栏收录：

通过反编译Unity3D游戏中的Assembly-CSharp.dll文件，解析出特定的食物组合触发flag的输出条件。利用SHA1和MD5加密算法计算出正确的flag。

BUUCTF Reverse/[BJDCTF2020]BJD hamburger competition

在这里插入图片描述

下载得到一个unity3d游戏

在这里插入图片描述

运行是一个老八吃汉堡小游戏（建议搭配耳机食用）

在这里插入图片描述

打开这个目录 BJD hamburger competition_Data\Managed,然后找到Assembly-CSharp.dill这个文件，用NET-Reflector打开。（unity在打包后，会将所有的代码打进一个Assembly-CSharp.dll的文件里面，通过这个文件的反编译，就能详细看见里面的代码内容）

在这里插入图片描述

找到有关食物的模块

在这里插入图片描述

看到flag的输出条件

在这里插入图片描述

分析代码

public void Spawn()
{
   
   
    FruitSpawner component = GameObject.FindWithTag("GameController").GetComponent<FruitSpawner>();
    if (component)
    {
   
   
        if (this.audioSources.Length != 0)
        {
   
   
            this.audioSources[Random.Range(0, this.audioSources.Length)].Play();
        }
        component.Spawn(this.toSpawn);
        string name = this.toSpawn.name;
        if ((name == "汉堡底") && (Init.spawnCount == 0))
        {
   
   
            Init.secret += 0x3e5;
        }
        else if (name == "鸭屁股")
        {
   
   
            Init.secret -= 0x7f;
        }
        else if (name == "胡罗贝")
        {
   
   
            Init.secret *= 3;
        }