【原创教程】解密CrackMe，拿Flag全过程

hujiayucc · 发表于 2023-8-5 02:27:40

本帖最后由 hujiayucc 于 2023-8-5 03:02 编辑

程序使用C++编写的，首先根据自己的平台架构下载相应的可执行文件
相关源代码已开源提供参考：点击查看

这里演示用的Android arm64-v8a，下载解压执行

如果执行提示“Permission denied”就是没权限，先赋权

赋权完以后，重新执行一次看看

提示“Input error,please input "-h" or "--help".”，根据提示加入选项参数

看到下方的“Tips: Verify flag : CrackMe [-f1 or --flag1] hujiayucc”
已经很明显给出了flag1，根据菜单提示，进行flag验证

验证成功

最下方有几个数字被夹在#号之间，提取出来之后是

0x1315677

接触过编程的都知道，0x开头的是十六进制数，转换一下

得到 20010615

根据帮助信息提示“flag : If input arg is flag, print about this flag info”，直接输入查看这个flag相关信息

可以通过输出的信息看到，这是flag2，提示“Shell”

直接通过Shell命令ls看到新增了一个flag3文件，直接查看内容

得到新flag以后，按照上面的方法进行查看flag的相关信息和提示

很明显是一个域名，打开以后注意观察源码以及cookie变化

可以看到一个名为CrackMe的cookie，值为“Error: Not is flag3”

那么直接改成XYD然后刷新页面

可以看到flag4是EEdJjzD5HRxjBKTp，直接输入获取相关信息

提示这是一个秘钥，不过加密文本需要自己查找

直接通过ls -a命令查看隐藏的文件，发现有个.f5
输出内容看一下

很明显这是一个HEX的文本，通过帮助信息，查看flag5的提示

得知这是一段HEX后的RC4加密文本

我这里用自己写的XY加密进行解密操作

所有flag进行一一验证

这次CTF就到此结束，希望大家能通过这次的教程获得经验，以后还会举行相关的活动，包括但不限于Shell,DOS,WEB相关知识

烂柯缘 · 发表于 2023-8-5 02:40:33

本帖最后由烂柯缘于 2023-8-5 02:43 编辑

果然，我flag4没解出来，自动忽略XYD

迷人的云溪 · 发表于 2023-8-5 05:45:23

感谢分享

xiaobing66 · 发表于 2023-8-5 05:50:56

挺详细的，谢谢分享！

8h7yjr · 发表于 2023-8-5 06:00:27

感谢

就这样吧~ · 发表于 2023-8-5 06:09:03

感谢分享

MsdWei · 发表于 2023-8-5 06:11:15

感谢分享

JustLetItBe~ · 发表于 2023-8-5 06:11:28

感谢分享

apks33 · 发表于 2023-8-5 06:18:24

学习一下

qeruiop · 发表于 2023-8-5 06:31:36

看看隐藏

戏如人生 · 发表于 2023-8-5 06:37:59

看看隐藏

又是起名字？ · 发表于 2023-8-5 06:55:41

看看隐藏

ahov · 发表于 2023-8-5 06:56:40

看看隐藏

御境仙 · 发表于 2023-8-5 06:57:29

感谢分享

燎原百斩 · 发表于 2023-8-5 07:06:03

看看隐藏

【原创教程】解密CrackMe，拿Flag全过程

发表回复

MT论坛帅哥

考神

MT论坛最佳新人

MT论坛新人

MT论坛活跃会员