Re: [Writeup] Chủ đề Reverse - Vòng Chung kết WhiteHat Grand Prix 2014
Cảm ơn Da, mình có xem file dump của bạn, không biết bạn có gửi nhầm file không?
Hơn nữa hình bạn gửi, 0x100012A9 đâu phải hàm decrypt, phải là 0x10002593 chứ?
Updated: Mình có xem thêm thì 16D8 gọi 12A9, 12A9 gọi 3DF4...
Re: [Writeup] Chủ đề Reverse - Vòng Chung kết WhiteHat Grand Prix 2014
Vấn đề vì sao focus hàm decrypt thì mình đồng ý mà, vì mình có xem lại và thấy hàm decrypt nằm trong top các hàm được gọi nhiều, và code của nó cũng hứa hẹn, có xor, có hằng số lạ...
Trở lại phần xref, đây là list xref...
Re: [Writeup] Chủ đề Reverse - Vòng Chung kết WhiteHat Grand Prix 2014
Yêu Da nhiều.
Ý bước 2 của mình không phải là cách xử lý data của hàm decrypt, hỏi cái đó thì vô duyên quá. Mình muốn hỏi thao tác xref để tìm ra vùng data ấy cơ, vì mình xref không ra.
Còn vấn đề vì sao focus vào hàm...
Re: [Writeup] Chủ đề Reverse - Vòng Chung kết WhiteHat Grand Prix 2014
Cảm ơn BTC :D Mình có tìm ra vùng data mà Ny đã edit, cũng đã XREF để xem những nơi gọi đến hàm decrypt, nhưng không thấy gì rõ ràng. Nếu được, BTC (hoặc bất kỳ bạn nào đã giải được bài này trên wargame) có thể giải thích...
Re: [Writeup] Chủ đề Reverse - Vòng Chung kết WhiteHat Grand Prix 2014
Yêu Ny nhiều.
Bạn có thể nói rõ hơn về các bước làm được không (dưới góc độ một người không làm theo writeup). Cá nhân mình có mấy thắc mắc sau:
1. Trong quá trình chạy bình thường, target có decrypt ra flag không? (vì...
Re: [Writeup] Chủ đề Reverse - Vòng Chung kết WhiteHat Grand Prix 2014
Yêu Ny nhiều, nhưng mình muốn học hỏi, chứ flag thì mình có lâu rồi.
Bạn có thể nói rõ hơn về các bước làm được không (dưới góc độ một người không làm theo writeup). Cá nhân mình có mấy thắc mắc sau:
1. Trong quá trình...
Re: [Writeup] Chủ đề Reverse - Vòng Chung kết WhiteHat Grand Prix 2014
Bí ẩn lớn nhất trong Whitehat GrandPrix 2014, phải chăng đây là một bài không có lời giải.
Re: [Writeup] Chủ đề Reverse - Vòng Chung kết WhiteHat Grand Prix 2014
Có khi nào tồn tại hai nhân cách trong con người bạn không, sao mình cứ thấy kỳ kỳ.
Các topic bạn lập cũng văn minh phết mà.
Re: [Writeup] Chủ đề Reverse - Vòng Chung kết WhiteHat Grand Prix 2014
Mặc dù câu hỏi của mình đã rất rõ ràng và mình không hiểu ý đồ của bạn, tuy nhiên mình vẫn có thể nhắc lại là mình hỏi tham số truyền vào của hàm DecryptedString.