首页
论坛
课程
招聘
[原创]第一题:神秘来信 wp
2019-6-10 22:48 668

[原创]第一题:神秘来信 wp

2019-6-10 22:48
668

序列号: 401353

首先运行一下,


IDA F5之后

大概看是输入长度6,后3位是'353',前面3位加起来是'5'

先猜测前3位也是数字,5的组合不多,都试一下,最后发现'401353'是正确的序列号


既然成功会输出'success!',为什么IDA反编译没有看到呢?查看字符串,是存在的


在代码中是通过'除零异常'触发才能执行相关代码,切到汇编代码分析


0x00401353地址比较奇怪,其他都是汇编代码,这里是一个db,而这个地址恰好是我们跑出来的序列号,向上分析看对输入的序列号做了什么处理,即loc_401330


可以看一下对应的F5的代码


手动写了一遍过程,发现这个处理过程就是将'401353'字符串转成了16进制的0x401353

loc_401354中包含div操作,esi和eax都等于0x401353,在0x00401358地址的代码执行后,esi的值变为0,执行'div esi'时,触发除零异常,代码逻辑转到输出'success'的位置,即0x00401379地址,下面就顺利输出成功提示了


第五届安全开发者峰会(SDC 2021)议题征集正式开启!

收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回