-
-
[原创]ctf2017第六题设计思路与解题思路
-
发表于: 2017-5-26 17:23
-
这道题主要需要花时间搞清楚套路，就迎刃而解了。^_^
1.java层稍作字符串加密和类名方法名混淆处理(本来是打算java层也做点文章的@_@)
解题：通过阅读代码，可以知道check函数为关键函数，当返回为真的时候，注册成功。
2.so层用花指令对程序指令进行混淆，在一定程度上防止分析。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
java层还好，通过调用当前线程的StackTrace信息来反射调用方法去解密字符串，我是直接写java代码反射调用提取的class文件，发现当前线程不同，取的StackTrace信息里的方法也取不到，另so里的花太多了，也不会写脚本
|
|
|
SO里面的字符串加密实现，一个字符串一个函数。请教这个是如何做到的呢，一般都是用宏实现的一个固定的解密函数。 |
|
|
|
|
|
脚本在附件里 |
|
|
没有考到这个字符串解密哦 |
|
|
尴尬。。。被发现了。 是的 哭了。。再也不用这个编码了 太坑了 |
|
|
|
|
|
恩 是的，这种做法跟我的想法不一样。可能算法太简单啦，以后我要汲取教训。嘿嘿 辛苦 |
|
|
楼主，我用了你的脚本还是有跳转没有识别？
|
|
|
|
|
|
恩恩，想学习下这块字符串加密的处理. 
|
|
|
楼主，我照着你的idc的脚本运行了，发现ida view和hex文件确实去花了，但是点F5的时候还是没变，这是怎么回事？
然后这是F5之后的，和以前一样，没有去花。 |
|
|
把中间被识别成"函数"的块都要删掉 就可以了 |
|
|
是在脚本里改吗，没看到啊，原谅我比较小白T^T |
|
|
|
|
|
edit->function->delete function |
|
|
嗯 对的 |
|
|
你有修改成功吗？ |
|
|
没，还是没用T^T |
|
|
能说的再详细点吗 |
|
|
把check函数之间被IDA误识别成函数的"函数"全部delete掉，再F5 |
