- Название: Крестики
- Категория: reverse
- Платформа: codeby.games
В качестве сегодняшнего подопытного нас ждёт один файл - cross_cr.exe. Для начала закинем его в DIE:
Судя по всему, бинарник не упакован, что явно радует. Попробуем запустить:
Штош, действительно похоже на крякмис. И какие же ревёрсеры первым делом не попытают удачи в решении?
Увы, в следующий раз обязательно получится... А теперь ближе к делу - забросим наш файл в IDA:
Вот так выглядит наш main - вполне узнаваемая система окошек и формочек. А где есть формочки, там есть и отдельные функции-обработчики этих формочек, не правда ли? Из представленного более-менее похожей на это является функция sub_140001180() (14 строка). Заглянем внутрь:
Да - здесь объявлены элементы окна, их характеристики, свойства и прочее. А если пролистать чуть ниже:
То можно наткнуться на функцию-обработчик - sub_1400013A0(). Кроме кнопки и двух полей ввода у нас из видимого ничего не имеется, поэтому можно предположить, что в этой функции и будут обрабатываться введённые нами данные. Не будем гадать и залезем в неё:
Из интересного - мы оказались правы! Перед нами начало алгоритма проверки флага. Всего в нём, считая CODEBY{}, 27 символов, причём на 13, 18 и 23 позициях стоят символы
"-", между ними по 4 символа. Напоминает серийник? Посмотрим дальше:
А дальше больше: те 4 символа между
"-" на самом деле являются четырёхзначными числами, которые выходят из под функции wtoi (напоминаю, wtoi("1234") == 1234). Что интересно, проверка на имя здесь скромно уместилась в 42-ю строку - у нас для имени имеется лишь один вариант:
Поэтому запомним и вернёмся к проверке флага. Судя по коду, эти 4 числа, нами написанные, участвуют в арифметической проверке, и поскольку из операций здесь не фигурирует остаток от деления и других небиективных функций, а лишь набор
"+-^", то декодируются эти числа однозначно - надо лишь взять конечные значения и выполнить все операции в обратном порядке, в питуне это делается довольно быстро. В итоге у вас должно получиться 4 четырёхзначных числа, которые я не имею права здесь называть - а то флагшеринг выйдет...Попробуем подставить найденное нами имя и высчитанные числа в форму с флагом, не забыв последний обернуть в CODEBY{}:
Таск решён! Единственный затуп, который у вас может возникнуть (был у меня, по крайней мере) - если в качестве конечного проверочного для num_4 числа IDA даст не отрицательное, а гигантское положительное (в unsigneg представлении). В таком случае просто не забываем, что иногда для счастья можно просто вычесть 2^32 и получить нормальное четырёхзначное число =]
Надеюсь, этот небольшой райтап помог вам в нашей нелёгкой стезе.
Удачного ревёрса!
made 4 @rev_with_da_boys
