企业官网建设流程全解析

得到文件看起来是一个安装程序

粗略的查看一下没什么东西，应该就是正常的安装

执行安装

主程序

随便输测试一下

IDA 分析

主函数里没找到相关信息

查找字符串

引用一下

上面有两条获取输入的函数，分别赋给 v2，v3

有一条判断v2 != admin

查看验证 v3 的函数 sub_140001450

有密文和逻辑

看到输入为char类型，密文为Dword类型

如0x(000000)340000003500000035000000E4

Dword 类型就是 0xE4，0x35，0x35， 0x34（小端序舍 0）

然后经过 左移 4 (*16) 按位或运算 右移 4

实现高 4 位低 4 位交换 0xE4 => 0x4E（char 类型）

EXP

enc = [0xE4, 0x35, 0x35, 0x34, 0x45, 0x64, 0xB7, 0x45, 0x86, 0x13, 0x37, 0xF5, 0x13, 0x37, 0xF5, 0x15, 0x15, 0x15, 0x45, 0xD7] for i in range(len(enc)): print(chr((enc[i] << 4 | enc[i] >> 4) & 0xFF),end="")

NSSCTF{Th1s_1s_QQQT}

总结

对 ChackMe 程序分析，将安装包执行安装后，对主程序进行分析并且找到账户名和加密后的密钥