-
-
[原创]KCTF2022 Q1签到题 险象环生
-
2022-5-10 13:29
-
签到题 险象环生
考点：SMC
分析几个函数调用，很快发现是SMC
输入提供的一组用户名和序列号，步过smc_decrypt后，reanalysis f5
分析主要逻辑
比较简单
- serial后四位固定为xorkey用于smc解密,即
1212 sub_401260对name CRC32校验
输入KCTF
flag为15920863481212
看雪招聘平台创建简历并且简历完整度达到90%及以上可获得500看雪币～
|
|
|---|---|
