NSSCTF doublegame题解

简介: NSSCTF doublegame题解

运行一下,是一个贪吃蛇游戏

先玩一玩,蛇的移动速度太快了,玩不了

查壳

64位文件,无壳

进入IDA分析

发现这个EXE文件是开了程序基址随机化,就是每次用IDA打开指令的地址不一样

我们要想使用x64dbg和IDA的时候,地址是一样的,就需要关闭随机化

使用工具:CFF Explorer

Option Header

DllCharacteristics点击Click here

将DLL can move的对勾去掉

点击OK

点击Save

打开字符串窗口

跟进

交叉引用

然后将光标放在函数名,交叉引用

继续查看函数的交叉引用

从这个函数我们看到了flag的格式:HZCTF{md5(path)+score}

继续跟着函数的交叉引用找主函数

一直找到贪吃蛇游戏的函数

找不到可以多找几次

查看这个函数可以发现贪吃蛇达到多少分就可以通关

有100和13371337

跟一下小于100的块的函数和数据

请继续加油,发现不是100

验证发现是13371337,这就是flag中的score

而且从sub_14001136B开始跟踪,会发现进入了一个新的游戏

这是一个迷宫游戏,上面给出了迷宫,下面是迷宫的移动控制ASDW

把迷宫整理一下,@是玩家,*是小猫,右边有出口,路径应该是带小猫到出口的最短路

就是

dddddddssddwwwwwwddddssa

但是发现交了很多flag都不正确

我们可以动态调试一下这个程序,通过修改让游戏进行到小猫游戏,玩一下小猫游戏

第一种修改方式

我们可以记录一下小猫游戏函数的首地址0000000140012CF0

贪吃蛇游戏的第一句

直接将贪吃蛇游戏的第一句汇编改为跳转到小猫游戏第一句

打开x64dbg

搜索贪吃蛇游戏第一句的地址

然后ctrl+P

修补文件

输入一个新的名字保存

这种修改方式有点粗暴,所有界面初始化显示有点问题,但是不影响我们玩游戏

第二种修改方式

在判断贪吃蛇分数100的地方下断

调试发现我们只要把两个JLE改掉,就可以在贪吃蛇撞墙结束后直接进入小猫游戏

修改为

首先发现迷宫多了一个0

通过玩发现在运动的过程中迷宫有细微的变化,我们就可以动态找出正确的路径

通过score和path组合成flag

 

 

 

 

 

 

 

相关文章
OJ题解
   这是一道OJ上的题目:小慧过生日,小明(小明真忙)要买鲜花送她。每枝红玫瑰(过生日送玫瑰,老贺不懂合适不合适)5元,满5支送1枝,满20枝送5枝。小明一共有n(n>10)元钱,最多能买到多少?  样例输入:135  样例输出:33   不少同学做不出来。今天一位同学问我,那就分析一下。  其中看不懂这个规则的同学不少,快找人需要送花的人,享受一下购物优惠吧。  以样例说事,33
1159 0
|
8月前
|
Serverless
每日OJ刷题
每日OJ刷题
49 1
|
机器学习/深度学习 C语言
OJ刷题之旅(1)
OJ刷题之旅(1)
OJ刷题之旅(3)
OJ刷题之旅(3)
|
安全 数据安全/隐私保护 C语言
OJ刷题之旅 (2)
OJ刷题之旅 (2)
|
C++ Python
CTFshow 2023 ——愚人杯 Re题解
CTFshow 2023 ——愚人杯 Re题解
166 0
|
9月前
|
算法 测试技术
OJ刷题日记:1、双指针(1)
OJ刷题日记:1、双指针(1)
67 0
|
9月前
|
算法 容器
OJ刷题日记:2、双指针(2)
OJ刷题日记:2、双指针(2)
68 0

热门文章

最新文章