GKCTF_2020_Re_所有题目的Writeup
原文链接：http://www.qfrost.com/CTF/GKCTF_2020/不吃不喝莽了8小时，终于冲了个单榜第二，师傅们也太猛了吧QAQ
然后想问下出题人地址，没什么，只想慰问慰问（
Check_1n 这题直接输出flag是我没想到的，白费了很多时间在检查前面有没有坑。
IDA打开检查字符串发现一串奇怪的东西，瞒猜是密文，交叉引用走过去下断动调发现并没有触发断点。
从头跟了两遍发现开机密码检查在这里，成功得到开机密码“HelloWorld”
然后来到这个界面，当然是毫不犹豫选flag啦
得到fake flag
12V2h5IGRvbid0IHlvdSB0cnkgdGhlIG1hZ2ljIGJyaWNrIGdhbWU=Why don't you try the magic brick game 但是可以知道真flag在打砖块游戏里，进去看它跑完后直接就输出flag了
BabyDriver 看到这题瞬间就想到了一周前和 Bayerischen 师傅的对话
1234567Q:师傅我看CTF里好像很少出现驱动逆向，下次我们是不是可以出两个驱动搞一下？B:驱动很简单的呀，直接静态就行了Q:那就算法搞复杂一点逼你动调啊。再搞点什么驱动级反调比如什么KdDisableDebugger，估计很有意思B:那也太复杂了吧，又要搭虚拟机又要双机动调，想想就麻烦 然后这回真就搞了个KD反调的驱动出来…我这算不算搬起石头砸自己的脚눈_눈
不过还好，这题算法没那么复杂，静态也能做。函数很少，很快能找到关键函数sub_140001380。可以看到这个规则有点多，粗粗一看像是三维还是四维迷宫。然后我把迷宫输出看了一眼
12345678910111213****************o.*..*......*..**.**...**.*.*.***.****.**.*.*.***...**....*.*.*****..***.**.*..**.**.***.**.**.**.**.******.**.**.**....***.**.**.*****.***....**...***.**********..***......#****.************* 可以看到，如果不管那两个标记位，就把它当作一个普通的二维迷宫，是可以且只有一条路径能走到终点的。然后抱着试试看的心态当二维迷宫来做真就出了。
这题还有个大坑点是键盘扫描码并非是ascii码，找个表对照一下，就可以写出正确的输入路径了
Windows键值对照表
12345右0x26 L左0x24 J上0x17 I下0x25 K正确路径输入：LKKK LLK LKKK LLLKKK LLLLLLChelly’s> 这题体验就不错，一个简单的算法。流程大概就这样
然后这个简单算法就不多说了，就是按照输入的值对照box累计出一个值来对输入进行异或，比赛的时候为了省时间直接就上爆破了
12345678910111213141516171819202122ciper = [ 438, 1176, 1089, 377, 377, 1600, 924, 377, 1610, 924, 637, 639, 376, 566, 836, 830]box = [ 0x02, 0x03, 0x05, 0x07, 0x0B, 0x0D, 0x11, 0x13, 0x17, 0x1D, 0x1F, 0x25, 0x29, 0x2B, 0x2F, 0x35, 0x3B, 0x3D, 0x43, 0x47, 0x49, 0x4F, 0x53, 0x59, 0x61, 0x65, 0x67, 0x6B, 0x6D, 0x71, 0x7F]blast_box = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789_-@#{}"flag = ""for x in range(len(ciper)): for n in blast_box: v7 = 0; for i in box: if i < ord(n): v7 += i else: break if ord(n) ^ v7 == ciper: flag += nprint(flag)WannaReverse 这题真刺激，真就勒索病毒分析，路径追踪追出来近600个函数调用，人都审傻了。（还好最后还是拿了一血
动调+阅读Wanncry病毒分析报告可以知道程序的一个大致流程：随机生成一个AES密钥，用于加密文件，然后用内嵌RSA公钥加密生成的AES密钥，并将加密结果保存在被加密文件的文件头部。然后在clickme.exe中可以得到RSA私钥。那解密流程就很清楚了，把文件头的RSA加密结果拿出来用RSA私钥解密得到AES密钥”30776159143604297789676442413079”，然后用这个密钥对该文件的剩下内容进行AES解密，模式为ECB（模式这里坑死我了），就可以得到flag
1234567891011121314151617181920212223from Crypto.Cipher import AESfrom hashlib import md5ciper = bytes([ 0x5C, 0xBC, 0xEA, 0x89, 0xBA, 0x2B, 0x18, 0x27, 0x79, 0x3F, 0x13, 0x0A, 0x8A, 0x97, 0xB4, 0x9B, 0xCD, 0x78, 0x9B, 0xD8, 0x35, 0x92, 0x05, 0x45, 0x4C, 0x22, 0xA5, 0x69, 0x37, 0xEB, 0x6E, 0x2B, 0x0E, 0xBD, 0x84, 0x0F, 0x91, 0x61, 0x38, 0xF6, 0xF1, 0xBA, 0x99, 0x19, 0x41, 0x72, 0x07, 0x91, 0xF0, 0x26, 0x68, 0x06, 0x61, 0x26, 0x5C, 0x20, 0x35, 0xDD, 0xCF, 0xFC, 0x77, 0x57, 0x54, 0x81, 0xF2, 0xF2, 0xE4, 0xAF, 0xBF, 0xA2, 0x1D, 0x29, 0xAE, 0x6C, 0x08, 0x3B, 0x76, 0x1B, 0x66, 0xB8, 0xFE, 0x72, 0xCB, 0xD6, 0x94, 0xC3, 0xD5, 0x6A, 0xE7, 0x0C, 0x7A, 0x28, 0xDC, 0xBC, 0xAC, 0x80])key = b"30776159143604297789676442413079"aes = AES.new(key, AES.MODE_ECB)c = aes.decrypt(ciper)for i in c: print("%02X"%i, end = "")print(c)
页:
[1]