python 计算器 eval ctf_CTF逆向--.NET与Python篇

题目(来源：Jarvis-OJ)：

Classical Crackme

Classical CrackMe2

FindKey

Login

Classical Crackme

首先查壳

没有壳，不过发现这是一个.net的程序，将其拖进dnSpy中，找到主程序，同时发现关键代码，如下所示：

private void \u202C\u200B\u206A\u202A\u206D\u206B\u202D\u206F\u202D\u200C\u200E\u206B\u202E\u202E\u202C\u202B\u206A\u206D\u206E\u202B\u206E\u200F\u202D\u200E\u202C\u200F\u200D\u200F\u202B\u200C\u202A\u206D\u206A\u206E\u202D\u200D\u200C\u206B\u202A\u202D\u202E(object obj, EventArgs eventArgs)

{

string s = this.\u200E\u206F\u206A\u200F\u206E\u202C\u206C\u200C\u206A\u200B\u206E\u202D\u206B\u202D\u200F\u206B\u202B\u200C\u206B\u202D\u206D\u202B\u206B\u200C\u206F\u206D\u206A\u202D\u200F\u202E\u200B\u206D\u202C\u200D\u200D\u202C\u200F\u202E\u202E\u206A\u202E.Text.ToString();

byte[] bytes = Encoding.Default.GetBytes(s);

string a = Convert.ToBase64String(bytes);

string b = "UENURntFYTV5X0RvX05ldF9DcjRjazNyfQ==";

if (a == b)

{

MessageBox.Show("注册成功！", "提示", MessageBoxButtons.OK);

}

else

{

MessageBox.Show("注册失败！", "提示", MessageBoxButtons.OK, MessageBoxIcon.Hand);

}

}

可以看到，如果输入的字符串进行base64编码后若和字符串‘UENURntFYTV5X0RvX05ldF9DcjRjazNyfQ==’一致，则显示注册成功，将该字符串进行base64解码，得到flag

Flag：PCTF{Ea5y_Do_Net_Cr4ck3r}

Classical CrackMe2

首先查壳

.net程序，先拖进ILSpy(dnSpy的编码看起来太辛苦了-_-|||，等一下需要动态调试的时候再用它)找到主函数中的关键代码，如下所示

可以看到对用户输入的flag限制条件为：

(1)不为空

(2)进行AES加密后再经过base64编码必须等于某个字符串

既然这样我们就通过动态调试来找出key和加密后字符串，将文件拖进dnSpy，找到上面的函数，给获取key的地方下个断点，如下所示

开始调试，运行到该位置时得到key

右键->show in memory window->memory 1，key如下

然后找加密后的字符串，接下来在关键判断的位置下断点

调试，得到加密后的字符串”x/nzolo0TTIyrEISd4AP1spCzlhSWJXeNbY81SjPgmk=”

下面就可以写脚本获取flag

import base64,binascii from Crypto.Cipher import AES key = 'pctf2016pctf2016pctf2016pctf2016' result = 'x/nzolo0TTIyrEISd4AP1spCzlhSWJXeNbY81SjPgmk=' after_encrypt = binascii.b2a_hex(base64.b64decode(result)) a = AES.new(key) flag = a.decrypt(after_encrypt.decode('hex')) print flag

Flag：PCTF{Dot_Net_UnPack3r_yoo}

FindKey

这是一道pyc逆向，直接百度pyc在线逆向，找到相应的网站后上传需要逆向的pyc文件，接下来就能得到源码，如下所示

#!/usr/bin/env python # encoding: utf-8 # 访问 http://tool.lu/pyc/ 查看更多信息 import sys lookup = [196,153,149,206,17,221,10,217,167,18,36,135,103,61,111,31,92,152,21,228,105,191,173,41,2,245,23,144,           1,246,89,178,182,119,38,85,48,226,165,241,166,214,71,90,151,3,109,169,150,224,69,156,158,57,181,29,           200,37,51,252,227,93,65,82,66,80,170,77,49,177,81,94,202,107,25,73,148,98,129,231,212,14,84,121,174,           171,64,180,233,74,140,242,75,104,253,44,39,87,86,27,68,22,55,76,35,248,96,5,56,20,161,213,238,220,72,           100,247,8,63,249,145,243,155,222,122,32,43,186,0,102,216,126,15,42,115,138,240,147,229,204,117,223,141,           159,131,232,124,254,60,116,46,113,79,16,128,6,251,40,205,137,199,83,54,188,19,184,201,110,255,26,91,211,           132,160,168,154,185,183,244,78,33,123,28,59,12,210,218,47,163,215,209,108,235,237,118,101,24,234,106,143,           88,9,136,95,30,193,176,225,198,197,194,239,134,162,192,11,70,58,187,50,67,236,230,13,99,190,208,207,7,53,           219,203,62,114,127,125,164,179,175,112,172,250,133,130,52,189,97,146,34,157,120,195,45,4,142,139] pwda = [188,155,11,58,251,208,204,202,150,120,206,237,114,92,126,6,42] pwdb = [53,222,230,35,67,248,226,216,17,209,32,2,181,200,171,60,108] flag = raw_input('Input your Key:').strip() if len(flag) != 17:     print 'Wrong Key!!'     sys.exit(1) flag = flag[::-1] for i in range(0, len(flag)):     if ord(flag[i]) + pwda[i] & 255 != lookup[i + pwdb[i]]:         print 'Wrong Key!!'         sys.exit(1)  print 'Congratulations!!'

很简单，将其的代码复制下来就可得到flag，脚本如下所示

lookup = [196,153,149,206,17,221,10,217,167,18,36,135,103,61,111,31,92,152,21,228,105,191,173,41,2,245,23,144,           1,246,89,178,182,119,38,85,48,226,165,241,166,214,71,90,151,3,109,169,150,224,69,156,158,57,181,29,           200,37,51,252,227,93,65,82,66,80,170,77,49,177,81,94,202,107,25,73,148,98,129,231,212,14,84,121,174,           171,64,180,233,74,140,242,75,104,253,44,39,87,86,27,68,22,55,76,35,248,96,5,56,20,161,213,238,220,72,           100,247,8,63,249,145,243,155,222,122,32,43,186,0,102,216,126,15,42,115,138,240,147,229,204,117,223,141,           159,131,232,124,254,60,116,46,113,79,16,128,6,251,40,205,137,199,83,54,188,19,184,201,110,255,26,91,211,           132,160,168,154,185,183,244,78,33,123,28,59,12,210,218,47,163,215,209,108,235,237,118,101,24,234,106,143,           88,9,136,95,30,193,176,225,198,197,194,239,134,162,192,11,70,58,187,50,67,236,230,13,99,190,208,207,7,53,           219,203,62,114,127,125,164,179,175,112,172,250,133,130,52,189,97,146,34,157,120,195,45,4,142,139] pwda = [188,155,11,58,251,208,204,202,150,120,206,237,114,92,126,6,42] pwdb = [53,222,230,35,67,248,226,216,17,209,32,2,181,200,171,60,108]flag = "" for i in range(17):     flag += chr(lookup[i+pwdb[i]] - pwda[i]&255)  print flag[::-1]

Flag：PCTF{PyC_Cr4ck3r}

Login

首先查壳

没壳，拖进IDA，F12查看字符串，发现里面出现了python的标志

按理来说一般的c程序是不会出现python的，但是这里却出现了大量的Py前缀，这说明什么呢，说明这个exe实际上是一个python转exe的程序(你问我为什么会知道？因为我之前在HXBCTF征题的时候就出了道Python转exe的题打算坑一坑人\/ ͝ ὡ ͝ \/),在网上下一个pyinstxtractor.py就可将其解压，然后查看解压后的文件夹

首先看到有一堆API的dll，不管它，然后还看到一个Python35.dll，查一下壳，发现是UPX加壳的，使用脱壳机脱掉后，丢进IDA里查看，点击F12查看字符串，一大堆字符串-_-||，尝试搜索一下flag，然后发现了这个

查看引用后来到了这个函数

就这样来到了核心代码的位置，这里可以看到if ( v3 != (v4 ^ byte_1E253040[v3]) )这个if判断是关键判断，只有当其正确，整个while循环才会执行到输出Congratulation处而V4就是用户输入的Password，因此就可以写一个脚本来得出flag

a = [0x50 ,0x78 ,0x76 ,0x6B ,0x34 ,0x6B ,0x59 ,0x63  ,0x49 ,0x56 ,0x6C ,0x4A ,0x53 ,0x65 ,0x4F ,0x3F] count = 0 flag = '' for i in range(len(a)):     for i in range(33,127):         if i^a[count] == count:             flag += chr(i)             count += 1             break print flag

这里的a就是上面代码中的byte_1E253040数组

Flag：Pyth0n_dA_fA_hA0

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/260523.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

2016年秋季个人阅读计划

2016年秋季个人阅读计划

阅读书目：《软件需求十步走》 读后感发表日期：阅读书目：《用户故事与敏捷方法》 读后感发表日期：第一篇：10月1日 第二篇：10月3日 第三篇：10月7日 第四篇：10月15日 第五篇&#xff1a…
阅读更多...
第10章 Python 数字图像处理(DIP) - 图像分割 基础知识 标准差分割法

第10章 Python 数字图像处理(DIP) - 图像分割 基础知识 标准差分割法

This Chapter is all about image segmentation. I still not finished whole chapter, but here try to publish some for reference. 这里写目录标题基础知识import sys import numpy as np import cv2 import matplotlib import matplotlib.pyplot as plt import PIL from …
阅读更多...
OFBiz的探索进阶

OFBiz的探索进阶

主要参照https://cwiki.apache.org/OFBIZ/ofbiz-tutorial-a-beginners-development-guide.html这个教程，实现的过程教程上很详细，故这里不多说 还参考了下http://www.hotwaxmedia.com/apache-ofbiz-blog/ofbiz/ofbiz-tutorials/ofbiz-tutorial-building-…
阅读更多...
python3语法都相同吗_python2 与 python3 语法区别--转

python3语法都相同吗_python2 与 python3 语法区别--转

原文地址：http://old.sebug.net/paper/books/dive-into-python3/porting-code-to-python-3-with-2to3.html 使用2to3将代码移植到Python 3 ❝ Life is pleasant. Death is peaceful. It’s the transition that’s troublesome. ❞ — Isaac Asimov (attributed) 概…
阅读更多...
对GCD的一些理解和实践

对GCD的一些理解和实践

对GCD的一些理解和实践GCD GCD，全程Grand Central Dispatch，是苹果为了多核并行提出的解决方案。它是使用C语言实现，但是由于用了block来处理回调，所以使用起来十分方便。并且GCD会自动管理线程的生命周期，不需要我们去…
阅读更多...
python scrapy爬虫遇见301_在Pycharm中运行Scrapy爬虫项目的基本操作

python scrapy爬虫遇见301_在Pycharm中运行Scrapy爬虫项目的基本操作

目标在Win7上建立一个Scrapy爬虫项目，以及对其进行基本操作。运行环境：电脑上已经安装了python(环境变量path已经设置好)，以及scrapy模块，IDE为Pycharm 。操作如下：一、建立Scrapy模板。进入自己的工作目录&#xff0c…
阅读更多...
[Buzz Today]2012.08.08

[Buzz Today]2012.08.08

# Dark Reign 2 源代码现身Google Code Pandemic工作室开发的即时战略游戏《Dark Reign 2》源代码被泄露到了Google Code http://code.google.com/p/darkreign2/ # Warsow 1.0发布 Set in a futuristic cartoonish world, Warsow is a completely free fast-paced first-person…
阅读更多...
PyTorch训练中Dataset多线程加载数据，比Dataloader里设置多个workers还要快

PyTorch训练中Dataset多线程加载数据，比Dataloader里设置多个workers还要快

PyTorch训练中Dataset多线程加载数据，而不是在DataLoader 背景与需求 现在做深度学习的越来越多人都有用PyTorch，他容易上手，而且API相对TF友好的不要太多。今天就给大家带来最近PyTorch训练的一些小小的心得。 大家做机器学习、深度学习都…
阅读更多...
Trading

Trading

http://v.youku.com/v_show/id_XMTA0OTcxMjgw.html?fromy1.2-1-87.3.8-1.1-1-1-7 转载于:https://www.cnblogs.com/wangjianping/p/3705524.html
阅读更多...
算法9---二叉树的遍历不用栈和递归

算法9---二叉树的遍历不用栈和递归

二叉树的遍历不用栈和递归 转自：ACM之家 http://www.acmerblog.com/inorder-tree-traversal-without-recursion-and-without-stack-5988.html我们知道，在深度搜索遍历的过程中，之所以要用递归或者是用非递归的栈方式，参考二叉树非…
阅读更多...
python调用摄像头人脸识别代码_利用face_recognition，dlib与OpenCV调用摄像头进行人脸识别...

python调用摄像头人脸识别代码_利用face_recognition，dlib与OpenCV调用摄像头进行人脸识别...

用已经搭建好 face_recognition，dlib 环境来进行人脸识别 未搭建好环境请参考： 使用opencv 调用摄像头 import face_recognition import cv2 video_capture cv2.videocapture(0) # videocapture打开摄像头，0为笔记本内置摄像头，1…
阅读更多...
python列表批量 修改_python实现多进程按序号批量修改文件名的方法示例

python列表批量 修改_python实现多进程按序号批量修改文件名的方法示例

本文实例讲述了python实现多进程按序号批量修改文件名的方法。分享给大家供大家参考，具体如下：说明文件名命名方式如图，是数字序号开头，但是中间有些文件删掉了，序号不连续，这里将序号连续起来，…
阅读更多...
Struts1 tag

Struts1 tag

标签库： a) struts框架下的struts标签库 b) sun jstl c标签库 作用: 1) jsp 和 java代码分离 -- 自定义标签 用标签来替代Java的代码 2) struts标签 能够和struts-config.xml actionForm等特有的对象进行交互 stru…
阅读更多...
“multiprocessing\spawn.py”, line 105, in spawn_main错误与解决方法

“multiprocessing\spawn.py”, line 105, in spawn_main错误与解决方法

记录一个不知名的错误错误解决方法OS： Windows 10 错误非常的长，以至于，我也没有什么耐心去看，看了前面几行，应该是多线程引起的。下面太长，可以选择不看。 错误 Traceback (most recent call last): Trac…
阅读更多...
hpunix下11gRac的安装

hpunix下11gRac的安装

一.检查环境 1.操作系统版本# uname -a 2.补丁包三大补丁包#swlist -l bundle|grep QPKAPPS#swlist -l bundle|grep QPKBASE#swlist -l bundle|grep HWEnable11i #swlist -l patch -a supersedes|grep PHKL_XXXXX检查是否已有或是已被替代For HP-UX 11i V3 (11.31): PHCO_40381…
阅读更多...
【转】彻底搞清计算结构体大小和数据对齐原则

【转】彻底搞清计算结构体大小和数据对齐原则

数据对齐: 许多计算机系统对基本数据类型合法地址做出了一些限制，要求某种类型对象的地址必须是某个值K(通常是2，4或8)的倍数。这种对齐限制简化了形成处理器和存储器系统之间的接口的硬件设计。例如，假设一个处理器总是从存储器中取出8个字节…
阅读更多...
python里pip是什么意思_python使用pip的方法是什么

python里pip是什么意思_python使用pip的方法是什么

python使用pip的方法是什么 发布时间：2020-08-25 11:51:08 来源：亿速云 阅读：104 作者：小新 小编给大家分享一下python使用pip的方法是什么，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下&am…
阅读更多...
Pytorch 学习率衰减 之 余弦退火与余弦warmup 自定义学习率衰减scheduler

Pytorch 学习率衰减 之 余弦退火与余弦warmup 自定义学习率衰减scheduler

学习率衰减，通常我们英文也叫做scheduler。本文学习率衰减自定义，通过2种方法实现自定义，一是利用lambda，另外一个是继承pytorch的lr_scheduler import math import matplotlib.pyplot as plt import numpy as np import torch i…
阅读更多...
c++ 字符串赋给另一个_7.2 C++字符串处理函数

c++ 字符串赋给另一个_7.2 C++字符串处理函数

点击上方“C语言入门到精通”，选择置顶第一时间关注程序猿身边的故事作者闫小林白天搬砖，晚上做梦。我有故事，你有酒么？C字符串处理函数C语言和C提供了一些字符串函数，使得用户能很方便地对字符串进行处理。这些是放在…
阅读更多...
如何检测远程主机上的某个端口是否开启

如何检测远程主机上的某个端口是否开启

有时候我们要测试远程主机上的某个端口是否开启，无需使用太复杂的工作，windows下就自带了工具，那就是telnet。怎么检测呢，按下面的步骤： 1、安装telnet。我的win7下就没有telnet，在cmd下输入telnet提示没有…
阅读更多...
最新文章

Copyright @ 2022~2023