[BUUCTF]Reverse——findKey

2021-03-23 11:01:22 阅读：222 来源： 互联网

标签：BUUCTF 加密 Reverse str1 0x00 findKey flag 0x32 md5

findKey

例行检查，32位程序，c++写的
运行一下，没什么特别提示的地方
32位ida载入，检索字符串发现flag提示，跟进跳转

会发现中间有一段汇编没有转换成成函数，选中这部分，按p转换成函数，在按f5就能得到关键代码
理一下，贴一下关键代码，这一段应该是计算flag的代码，

根据sub_401005中有md5加密的api调用判断sub_401005是md5加密。
在这里插入图片描述
太久没做用API进行字串hash的題目了，去微软的网站上查询了一下才认出来了是md5加密

首先让我们输入string1，然后将string1进行md5加密，加密的结果要等于v13与str异或，然后将string1与unk_423030进行异或。

exp

str="0kk`d1a`55k222k2a776jbfgd`06cjjb"
v13="SS"
str1=""

for i in range(len(str)):
    str1+=chr(ord(str[i])^ord(v13[i%2]))

#str1=c8837b23ff8aaa8a2dde915473ce0991
str1="123321"

c=[0x57, 0x5E, 0x52, 0x54, 0x49, 0x5F, 0x01, 0x6D, 0x69, 0x46,
  0x02, 0x6E, 0x5F, 0x02, 0x6C, 0x57, 0x5B, 0x54, 0x4C, 0x00,
  0x00, 0x00, 0x00, 0x00, 0x53, 0x53, 0x00, 0x00, 0x30, 0x6B,
  0x6B, 0x60, 0x64, 0x31, 0x61, 0x60, 0x35, 0x35, 0x6B, 0x32,
  0x32, 0x32, 0x6B, 0x32, 0x61, 0x37, 0x37, 0x36, 0x6A, 0x62,
  0x66, 0x67, 0x64, 0x60, 0x30, 0x36, 0x63]

flag=""

for i in range(len(c)):
    flag+=chr(ord(str1[i%6])^c[i])

print(flag)

在这里插入图片描述

标签：BUUCTF,加密,Reverse,str1,0x00,findKey,flag,0x32,md5
来源： https://blog.csdn.net/mcmuyanga/article/details/115109979

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

[BUUCTF]Reverse——findKey

findKey