CTF题库>实验吧>该题不简单（无语了，想给你们制造点悬念都没有了，哎！直接去做题吧）

约定不等于承诺〃 2024-04-17 05:52 28阅读 0赞

打开链接  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70]  
并且下载压缩包解压  
题目要求找到 用户名为hello 的注册码  
我们运行题目 看到  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 1]  
会一直提示错误  
其实在ollydbg里面可以看到的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 2]  
但是这道题还是静态分析吧 ！！！  
在IDA里根据 CrackeMe 2011 \# 2  
可以搜索字符串找到他=它  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 3]  
点进去之后 发现这个函数 sub\_4011D0  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 4]  
F5反编译得到  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 5]

GetDlgItemText函数里面的４个参数：

第一个是句柄 API都得通过句柄操作,如果在MFC中,本项可以不写,默认为this  
第二个为ID,即你想要得到那个控件的ID  
第三个为TEXT值, 你得先定义一个字符串用来获取该值  
第四个为文本最大长度  
***函数功能：该函数获取对话框中与控制有关的文本或标题。***

函数原型：UINT GetDlgltemText(HWND hDlg,int nlDDlltem,LPTSTR IpString int nMazCount);
    这个函数主要是读取 hello 这个传入的用户名

上面的都不太重要主要下面的  
**lstrcat是函数功能：该函数将字符串lpString2附加在另一个字符串lpString1后面。**

*strcpy，即string copy（字符串复制）的缩写。  
strcpy是一种C语言的标准库函数，strcpy把含有’\\0’结束符的字符串复制到另一个地址空间，返回值的类型为char。*\*

知道了函数大致意思 接着分析题目

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 6]  
通过分析可以知道 , 这段代码会将用户输入的用户名的每个字符遍历一遍把每个字符的序号(从 0 开始算)与这个字符的ASCII码的平方相乘 , 然后整体再加上序号 , 得到的和继续对 0x42 求余 , 最后将结果加上 33 , 然后再转为ASCII码然后再将上述结果连接在字符串 ‘Happy@’ 之后构成注册码

那么我们编写脚本完成

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 7]  
运行得到  
![在这里插入图片描述][2019082415441381.png]

username = "Hello"
    counter = 0;
    password = "Happy@"
    for i in username:
        password = password + chr((counter + counter * ord(i) * ord(i)) % 0x42 + 33)
        counter = counter + 1
    print(password)

提交发现正确  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 8]  
之后提交即可哈哈哈哈哈  
![在这里插入图片描述][20190824154522308.png]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/599b75d3db5d49fa884a947ed32a1ea3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/9379e91a24744e9895a6d86cba9231ef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/c8a5765047a84195858368899d1f84eb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/ab36e8db95e04bfba695a6b45fa720ea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/ef1ddcbda57b4ee394e071e67ccee9d1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 5]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/44bf03253cc24ef88f3b2b31f28c00d6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 6]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/1e5ff8481b1941ffb28e8faab059d461.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 7]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/7771b39fc56e4ba79edbd17d3cfa52f5.png
[2019082415441381.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/926abc4cf28f4137beb836c27d57ed24.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc3ODA0_size_16_color_FFFFFF_t_70 8]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/9ee87d550fb449a38f07bb50b9c60475.png
[20190824154522308.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/11/bcc8f88fdc374f6dbd0031a407e69fae.png