Лаборатория LabyREnth 2016, Windows stash, task 9

timcess
, 16 августа 2016

Задание - DelphiChallenge.exe

Открывая exe-шник видим такое окно, в которое можно писать.

Если открыть файл в IDA станет понятно, что он запакован/зашифрован, в нём всего одна функция и кучу мусорных инструкций с запутанными джампами. Чтобы не разбираться в пакере можно попробовать загрузить файл в OllyDbg и сдампить область памяти уже после того как всё распаковано. Это срабатывает, после распаковки появляется область памяти с правами RWE. плагин OllyDumpEx успешно определяет в нёй все секции кода и данных.

Ещё я сдампил секции DelphiChallenge, в них нашлись строки, которые в новой области с распакованной программой не отображались.

Я нашёл эти строчки в Olly, поставл hardware brakepoint на чтение строчки Wrong и нашёл функцию, определяющую какая строчка будет отображаться. Эта функция уже была в бинаре, сдамлпенном из новой области. В ней, строчка "Correct!.." выводилась если выставлен глобальная константа. По xref-у находимо проверяющую функция. Функция берёт введённую строчку и проверяет её простыми преобразования, такими же как в таске 8 (ксор, сдвиги, умножения)

PAN{d3lphi_is_e4sy_t0_rev3rSE}

1 комментарий:

  1. Justnix
       #   09:20, 21 мая 2017
    Cephalexin Side Effects Allergic To Amoxicillin Cheap Zoloft Without Prescription Side Affects Of Keflex Cheap Generic Cialis Australia Cialis Buy How Order Periactin Pills Cialis Soft Review Cialis Pills Amoxicillin Biotransformation How Is Amoxicillin Supplied Buy Generic Cialis Online Cytotec Acheter En Ligne Cephalexin Side Effects Diabetes Cheap Antabuse Tablets Cialis Composicion Medicamento Cialis Tadalafil Cialis Professional Tricks To Last Longer Medicine Without A Prescription Buy Cialis Viagra Pills Free Shipping Kamagra Jelly 100mg Strasburgo Cheap Kamagra Uk 4 Corners Pharmacy Fainting Amoxicillin Sertraline How To Purchase Accutane Supreme Suppliers In India Doxycycline Generic Find Cheapeast Isotretinoin Levitra Sans Ordonance Fast Delivery Viagra Viagra Store In Usa Conecta Propecia Buy Kamagra Cheap Paroxetina Tiempo Efecto Viagra Professional 100 Mg Best Cialis Online Viagra Bestellen Per Rechnung Viagra Turk Order Zoloft Online Cialis Beneficios Cialis Effetti Secondari Cheap Viagra Sales No Precription Viagra Cialis Dopo Quanto Fa Effetto Buy Tadalafil Online Order Viagra Online Fast Shipping Cialis Generico Vendita Cheap Cialis And Viagra Order Elavil Overnight Viagra Next Day Zoloft Online Usa Viagra 100 Mg Costo Achat Cialis Fiable How To Order Cialis Picture Of Amoxicillin Keflex To Treat Ear Infections Kamagra Sildenafil Discount Dutasteride With Free Shipping Website Is Cialis Cheaper Than Viagra Purchase Generic Zoloft Buying Real Provera Cycrin Buy Mirapex No Prescription Prices Kamagra Levitra Zonder Voorschrift Cialis Viagra Habitamos Generic Cialis Cheapest Cost Of Generic Sildenafil Levitra Tadalafil Order Zoloft Tablets Prescription Medications Diflucan Acheter Cialis Quebec Cheap Deltasone Online Clomid Crachat Impact Levitra Zoloft Generic Clomid Hemorragie Amoxil 49 Ml Water Internet Order Viagra Mavidol Keflex Causing Fatigue Buy Cialis Online Mexico Pharmacy Afin Priligy Bon Marche Shop Cytotec Online Viagra Kaugummi Kaufen Cheapest Viagra Overnight Shipping Online Propecia Vent Kamagra Substitute For Zithromax Cheap Cialis And Viagra Penicillin Without Going To Doctor Buying Levitra Online Order Zoloft Tablets Cephalexin For Difference Between Amoxil And Augmentin Brand Zoloft Online Celexa Doxycycline For Sale Zoloft Cost Finpecia Fast Delivery Overnight Price Of Cialis In Usa Tadalafil Online Buying Viagra Cheap Amoxicillin Without A Prescription How To Buy Kamagra Wolfe Brand Erectile Drug Kamagra Sildenafil 100mg Tablets Cost Of Cialis Acheter Baclofen Cher Cheap Antibiotics Amoxicillin Propecia Buy Tamoxifen Citrate India Suppliers Of Cialis By Cheap Viagra Keflex Drug Interactions

Авторизуйтесь, что бы оставить комментарий