[GKCTF 2021]Crash
go 逆向,先看 main_main 函数
规定长度 43,格式 GKCTF{......},查看一些 check 函数
可以看到一些加密函数与比较,但是第三个加密函数结束后直接 return 0 了,显然有些问题,去汇编里面查看一下,可以看到后面也有一部分数据和加密函数
当然,这里也可以通过 nop 协助 IDA 反汇编,差不多这样就可以得到后半部分的操作了
然后就是看每个加密函数做了什么,首先是 main_encrypto
DES + Base64,DesEncrypt 进去通过函数名就可以看出来是 3DES,Key 和 IV 在 encoding_json_Unmarshal 中已给出
解密得到 flag 的第一部分
第二段加密函数进去,看到是 sha256
找个网站解密一下
第三段同样可以看到是 sha512
解密得到
第四部分看到是 md5
解密得到
四部分连起来得到 flag:GKCTF{87f645e9-b628-412f-9d7a-e402f20af940}
本文作者:Moominn
本文链接:https://www.cnblogs.com/Moomin/p/16444153.html
版权声明:本作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行许可。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步