title: buu-re-CrackCTF & easyre
tags:

  • CTF
  • buu
  • RE
    abbrlink: 8e9094ce
    date: 2021-03-17 11:34:30

CrackCTF

总共有两个加密过程，第一个过程是调用了Windows的sha1加密，第二个过程是调用了类MD5加密，大致就是把AAA文件复制到了IPBuffer中，然后调用sub_401005函数，对lpString 和 lpBuffer进行异或操作，输入的是6个字符，因此异或的也应该是6个字节，在这里记录一下异或的具体py代码

  1. import hashlib
  3. passwd1="6e32d0943418c2c33385bc35a1470250dd8923a9"
  4. passwd2="27019e688a4e62a649fd99cadaafdb4e"
  5. suffix="@DBApp"
  6. aaa=[0x5, 0x7d, 0x41, 0x15, 0x26, 0x1]
  7. rtf_h=[0x7b, 0x5c, 0x72, 0x74, 0x66, 0x31]
  9. pass1=""
  10. pass2=""
  11. for i in range(100000, 1000000):
  12.     instr=str(i)+suffix
  13.     res=hashlib.sha1(instr.encode('utf-8')).hexdigest()
  14.     if res==passwd1:
  15.         pass1=str(i)
  16.         print("passwd1 = ", pass1)
  17.         break
  19. for i in range(6):
  20.     res=aaa[i]^rtf_h[i]
  21.     pass2+=chr(res)
  22. print("passwd2 = ", pass2)

[ACTF新生赛2020]easyre

观察for循环就行，从for循环了解到flag长度应该是11，将flag的ASCII值作为下标取值，与v4数组比较。很简单，只需要利用v4数组在data_start中找位置，就是我们flag的值

  1. v4=[42, 70, 39, 34, 78, 44, 34, 40, 73, 63, 43, 64]
  3. str=r"}|{zyxwvutsrqponmlkjihgfedcba`_^]\[ZYXWVUTSRQPONMLKJIHGFEDCBA@?>=<;:9876543210/.-,+*)(" + chr(0x27) + r'&%$# !"'
  5. pos=[]
  7. for i in v4:
  8.     pos.append(str.find(chr(i))+1)
  9. s=[chr(x+1) for x in pos]
  10. flag=''.join(s)
  12. print('flag{'+flag+'}')