【CTF Reverse】XCTF GFSJ0489 open-source Writeup（C语言+代码审计+十六进制）

本文主要是介绍【CTF Reverse】XCTF GFSJ0489 open-source Writeup（C语言+代码审计+十六进制），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

open-source

菜鸡学逆向学得头皮发麻，终于它拿到了一段源代码

---

解法

是一段 c 语言的源程序。

#include <stdio.h>
#include <string.h>int main(int argc, char *argv[]) {if (argc != 4) {printf("what?\n");exit(1);}unsigned int first = atoi(argv[1]);if (first != 0xcafe) {printf("you are wrong, sorry.\n");exit(2);}unsigned int second = atoi(argv[2]);if (second % 5 == 3 || second % 17 != 8) {printf("ha, you won't get it!\n");exit(3);}if (strcmp("h4cky0u", argv[3])) {printf("so close, dude!\n");exit(4);}printf("Brr wrrr grr\n");unsigned int hash = first * 31337 + (second % 17) * 11 + strlen(argv[3]) - 1615810207;printf("Get your key: ");printf("%x\n", hash);return 0;
}

程序接收3个参数（argc 中程序名也算一个），少了一个都不行。

    if (argc != 4) {printf("what?\n");exit(1);}

第1个参数为 0xcafe（十六进制），即51966。

    if (first != 0xcafe) {printf("you are wrong, sorry.\n");exit(2);}

第2个参数对5取模不为3，对17取模为8。

    if (second % 5 == 3 || second % 17 != 8) {printf("ha, you won't get it!\n");exit(3);}

第3个参数和"h4cky0u"相等。

    if (strcmp("h4cky0u", argv[3])) {printf("so close, dude!\n");exit(4);}

再用这条式子求结果：

    unsigned int hash = first * 31337 + (second % 17) * 11 + strlen(argv[3]) - 1615810207;

因为已知第二个参数对17取模为8，所以 (second % 17) 一定为8，不需要知道第二个参数的具体数值。

结果为：12,648,430。

最后以16进制格式输出：c0ffee。

    printf("%x\n", hash);

Flag

c0ffee

---

声明

本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。

博主坚决反对任何形式的非法黑客行为，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规，不得用于任何非法目的。对于因使用这些技术而导致的任何后果，博主不承担任何责任。

这篇关于【CTF Reverse】XCTF GFSJ0489 open-source Writeup（C语言+代码审计+十六进制）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---