[TOCCTF挑战赛-合天网安实验室逆向解析]

题目地址：https://www.hetianlab.com/CTFrace.html?&pk_campaign=-wemedia

0X01 逆向100

修改后缀为.apk

安卓模拟器打开，发现要求输入Password

用Android逆向助手打开，dex转jar，发现明文password

输入，得到flag。

0X02 逆向200

题目描述: pwd1_pwd2

疑似有两层密码，查壳无壳。

先求pwd1

OD打开，查字符串，

双击“You passed level1!”,进入代码窗口。F2下断点，F9运行，程序终止，发现操作错误。

重新运行，双击上一行文本“%20s”。下断点，运行，F8单步，程序运行，随便输入1111。F8单步，发现字符串。

求pwd2

既然下面%20s为第一层，则同理第二层为最上面的%20s，双击跟随到代码窗口。

在求出pwd1时，新出现一个API：

在求pwd2时，下断点并运行，发现最后程序终止，我们无法到达想要去的函数。

………………………………………………………………………………
为复制，AddVectoredExceptionHandler 将一个指向函数的指针作为参数，把这个函数的地址添加到已注册的异常处理程序链表中。

那么这里的int3异常会交给异常处理程序链表中第一个处理函数处理，假如调试器处理这个异常，我们就到不了那里了，所以od的设置一定

要忽略所以异常，让程序或系统自己处理。
…………………………………………………………………………

重新运行程序，004215AB处下断点，运行，输入第一层密码，F8单步，程序开始运行，随便输入密码2222.F7单步进入。

跳到401547.f7跟进，我们可以看到作者设定的常量了，首先判断是否到达字符串的结尾，这里作者设定的是二进制的02为结尾。

分析，将je 改成jmp,直接在cmp处下断点，不断f9，记下al中的每个字母，即为pwd2.
flag:
r0b0RUlez!_w3lld0ne

本文作者：蚁景科技

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/144171.html