2024第四届“网鼎杯”朱雀组 writeup

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱

[email protected](带上简历和想加入的小组)

Reverse

Re1

SMC

写个idapython patch一下

start = 0x140003000
for i in range(0x600):
    PatchByte(start+i, (Byte(start+i)+0x42)&0xff)

base24

叫gpt帮忙写一个解密就行

# -*- coding: utf-8 -*-
import libnum
 
def decode_base24(ciphertext, code_table):
    """
    Decodes a base24 encoded string using a custom code table.
    
    :param ciphertext: The base24 encoded string to decode.
    :param code_table: A string containing all the characters in the base24 code table.
    :return: The decoded string.
    """
    # 将密文字符串中的每个字符转换为其在码表中的索引
    temp = [code_table.index(char) for char in ciphertext if char in code_table]
    
    # 将索引转换为十进制数
    num = 0
    for i, value in enumerate(temp):
        num += value * (24 ** (len(temp) - i - 1))
    
    # 将十进制数转换为字符串
    decoded_bytes = libnum.n2s(num)
    
    # 解码为可读字符串
    decoded_string = decoded_bytes.decode('utf-8', errors='ignore')
    
    return decoded_string


# 自定义码表
base24_code_table = "4836CR7F9TXGQVWYB2JPHKDM"


# 放入密文
ciphertext = "4FKMKYP497G87QXHBTRJKCGM63XXCC8CDQX39TQPYFY"


# 解码
decoded_string = decode_base24(ciphertext, base24_code_table)


print(decoded_string[::-1])

Re2

Vmp的壳子

不好脱，直接字符串大法搜索关键函数。

发现有些关键信息，比如勒索病毒加密等。

跟进svchost.exe字符串发现存在一个异或解密，配合字符串信息大致认为解密后释放了一个svchost.exe程序或者注入进了svchost进程。

丢沙盒里检测可以看到确实如此。

因为存在断点check，所以先运行再瞬间断点，即可绕过。

把0x3650048的数据提取出来再异或。

可以看到elf文件中对文件进行了加密。

典型的aes加密

Key导出来则是：3b7e151638aed2a6bbf7158819cf4f3c
赛博厨子加上xor爆破解密得到flag

r = random.getrandbits(1024)
p3 = r
while not is_prime(p3):
    p3 += random.getrandbits(400)
q3 = r
while q3 < p3:
    q3 += random.getrandbits(500)
while not is_prime(p3):
    q3 += random.getrandbits(500)
n3 = p3 * q3
f.write("n3 = {0}n".format(n3))

m1 = p1 * m * m + p2 * m + p3
m2 = q1 * m * m + q2 * m + q3
c1 = pow(m1, e, n)
c2 = pow(m2, e, n)