【reversing.kr逆向之旅】Easy ELF的writeup

这道题直接IDA Pro静态分析就可以

shift+f12就可以找到关键字符串图形视图下也可以看清楚

反汇编main()

int __cdecl main()
{
  write(1, "Reversing.Kr Easy ELF\n\n", 0x17u);
  sub_8048434();                                // 接收我们的输入
  if ( sub_8048451() == 1 )
    sub_80484F7();                              // write(1, "Correct!\n", 9u);
  else
    write(1, "Wrong\n", 6u);
  return 0;
}

很显然sub_8048451()返回值等于1时输出Correct

那我们接着F5反汇编这个函数

_BOOL4 sub_8048451()
{
  if ( byte_804A021 != 0x31 )                   // input[1] = 0x31
    return 0;
  input ^= 0x34u;                               // input[0] ^ 0x34
  byte_804A022 ^= 0x32u;                        // input[2] ^ 0x32
  byte_804A023 ^= 0x88u;                        // input[3] ^ 0x88
  if ( byte_804A024 != 0x58 )                   // input[4] = 0x58
    return 0;
  if ( byte_804A025 )                           // input[5] = 0x1
    return 0;
  if ( byte_804A022 != 0x7C )                   // input[2] = 0x7c
    return 0;
  if ( input == 0x78 )                          // input[0] = 0x78
    return byte_804A023 == 0xDDu;               // input[3] = 0xdd
  return 0;
}

这里我分析的是有6个变量以数组的形式

双击任一变量看下内存顺序

(ps:BSS段通常是指用来存放程序中未初始化的全局变量和静态变量的一块内存区域

特点是可读写的，在程序执行之前BSS段会自动清0)

【reversing.kr逆向之旅】Easy ELF的writeup

由sub_8048451()对应关系

可以得到结果

a = 0x78 ^ 0x34
b = 0x31
c = 0x7c ^ 0x32
d = 0xdd ^ 0x88
e = 0x58
f = 0x1
input = [a,b,c,d,e,f]
for i in input:
	print chr(i)
#L1NUX

这里f也就是对应的input[5] 转成字符是乱码直接去掉吧可能是IDA分析的缘故

提交L1NUX 正确