看雪.Wifi万能钥匙 2017CTF年中赛---第一题

雨点打透心脏的1/2处 2022-05-09 00:54 285阅读 0赞

考察浮点数运算  
1、OD载入，搜索字符串，查找到错误或正确提示信息，双击点进去。  
![在这里插入图片描述][70]  
找到以为的关键跳转，下断点，重新载入，输入注册码，运行，竟然提示错误！  
![在这里插入图片描述][70 1]  
不死心的将关键跳转NOP掉，保存到文件，运行，  
![在这里插入图片描述][70 2]  
结果依然报错！果然爆破不行呀……那就老老实实查看算法吧。  
![结果依然报错！果然爆破不行呀……那就老老实实查看算法吧。][70 3]  
2、在该段开始位置下断点，OD重新载入，运行，输入key，断在段首，仔细分析汇编代码  
![在这里插入图片描述][70 4]  
发现程序，首先判断输入长度是否等于4，如果不是则直接报错；接着将4个字符分别存入\[ebp-0x1C\]、\[ebp-0x1B\]、\[ebp-0x1A\]、\[ebp-0x19\]；然后将第1个字符与“1”比较，第2个字符与“5”比较，如果不等则报错。  
也即key的前2个字符是15

3、继续向下分析，这次我输入的是“1589”  
![在这里插入图片描述][70 5]  
发现流程是这样的：首先把1和5转为浮点数1.0和5.0，然后相除得0.2；接着用（第3个字符-0.2）*第4个字符*16.0，得到结果。

4、继续向下分析，发现程序最终是将刚得到的结果与384.0比较，并将结果存入ax，并根据ax的值判断是否进行跳转  
![在这里插入图片描述][70 6]

5、因此我们只要保证最后计算出的结果为384.0就可以了！很容易算出key=1555，运行验证！  
![在这里插入图片描述][70 7]

6、因此注册机为：  
![在这里插入图片描述][70 8]  
![在这里插入图片描述][70 9]

[70]: /images/20220509/19d16e3acce54af0b5aa06b966dd20c3.png
[70 1]: /images/20220509/2bca1cde7a2c461b875681eddff7786f.png
[70 2]: /images/20220509/e7ca67c646214a59bb39c746ee9059c4.png
[70 3]: /images/20220509/1bfa4d6832024e319adb0d3ba1ea4ced.png
[70 4]: /images/20220509/68cb65d627f0463fa46dfbfd8106b1b2.png
[70 5]: /images/20220509/ea5caa947ace4d2c9a957be146ae9c71.png
[70 6]: /images/20220509/279e5753dc96471baceea9ee885fe69c.png
[70 7]: /images/20220509/cf95fb75200b40f58f4b3fc381c2e64a.png
[70 8]: /images/20220509/072203b651ff4e93b623a5a6a136d8f3.png
[70 9]: /images/20220509/7feb45bbd5c54bf98b6f8023f1c17c21.png