[HDCTF2019]Maze 题解
| 阿里云国内75折 回扣 微信号：monov8 |
| 阿里云国际，腾讯云国际，低至75折。AWS 93折 免费开户实名账号 代冲值 优惠多多 微信号：monov8 飞机：@monov6 |
少欲则心静心静则事简。
——人民日报
1.查壳
是一个加了upx壳的32位EXE文件
2.使用Kali Linux脱壳
maze题目脱壳
3.去除脏字节
没有找到主函数发现这段汇编代码标红了IDA分析崩溃这是掺杂了花指令
这里jnz不论判断成立不成立都会执行到同样的位置
该地址标红了说明本来不存在这样的地址
call一个不存在的地址很不科学说明call是被错误识别了的
我们将call指令按下快捷键U修改为二进制将脏字之后的按下快捷键C重新分析为代码
然后全选红色地址按下快捷键P识别为函数得到了main函数
上次过程详细操作可以查看视频
maze去除脏字节
4.静态分析
经过上述过程我们得到了main函数
根据题目Maze含义这应该是一个迷宫题目
int __cdecl main(int argc, const char **argv, const char **envp)
{
int v3; // ecx
int v4; // ST04_4
signed int i; // [esp+10h] [ebp-14h]
char v7[16]; // [esp+14h] [ebp-10h]
sub_401140(aGoThroughTheMa);
v4 = scanf(a14s, v7);
if ( (v3 ^ v4) == v3 )
JUMPOUT(unk_40102E);
for ( i = 0; i <= 13; ++i )
{
switch ( v7[i] )
{
case 'a':
--dword_408078;
break;
case 'b':
case 'c':
case 'e':
case 'f':
case 'g':
case 'h':
case 'i':
case 'j':
case 'k':
case 'l':
case 'm':
case 'n':
case 'o':
case 'p':
case 'q':
case 'r':
case 't':
case 'u':
case 'v':
continue;
case 'd':
++dword_408078;
break;
case 's':
--dword_40807C;
break;
case 'w':
++dword_40807C;
break;
}
}
if ( dword_408078 != 5 || dword_40807C != -4 )
{
sub_401140(aTryAgain);
}
else
{
sub_401140(aCongratulation);
sub_401140(aHereIsTheFlagF);
}
return 0;
}
此处应该是asdw进行上下左右移动
我们点击dword_408078跟进发现值为7说明迷宫的长或宽有可能是7
Shift+F12打开string窗口找下迷宫图案
maze="*******+********* ****** **** ******* **F****** **************"
print(len(maze))
迷宫字符串长度为70
可以猜到是7*10的迷宫
排列一下
*******+**
*******0**
****0000**
**000*****
**0**F****
**0000****
**********
得到flag{ssaaasaassdddw}