CTF-BR! – r300

r300 – Winners

Posted 10 de dezembro de 2014

> Hacking N' Roll > Hacking N' Roll 2 > r300 - Winners

Reverse me

Solução

Baixe o arquivo.

Verifique que tipo de arquivo se trata.

$ file 9046c61c34e1b598b08f7c82f7eabebb

1	$ file 9046c61c34e1b598b08f7c82f7eabebb

9046c61c34e1b598b08f7c82f7eabebb: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), 
for GNU/Linux 2.6.32, BuildID[sha1]=0x1fc9af83b4f32bd751056a77d4057e6308a40b89, not stripped

1 2	9046c61c34e1b598b08f7c82f7eabebb: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=0x1fc9af83b4f32bd751056a77d4057e6308a40b89, not stripped

Dê permissão de execução no arquivo.

$ chmod +x 9046c61c34e1b598b08f7c82f7eabebb

1	$ chmod +x 9046c61c34e1b598b08f7c82f7eabebb

Executando o arquivo obtemos a seguinte saída como na imagem abaixo.

Instale o hte.

$ apt-get install ht -y

1	$ apt-get install ht -y

Depois carregue o binário no hte.

$ hte 9046c61c34e1b598b08f7c82f7eabebb

1	$ hte 9046c61c34e1b598b08f7c82f7eabebb

Depois de carregado pressione “espaço” e selecione o modo “elf/image”

Próximo passo é achar o endereço inside2. Pressione F5 para abrir o goto e pesquise pelo “inside2”.

Nas chamada 8048dca dentro do inside2, selecione “scramble” bastar colocar a seta pro lado pressione enter.

No inicio logo após o scramble pressionando CTRL + A para mudar a instrução push para ret.

Pressione F2 para salvar e CTRL + C para sair.

Execute novamente o binário para obter a flag.

$ ./9046c61c34e1b598b08f7c82f7eabebb

1	$ ./9046c61c34e1b598b08f7c82f7eabebb

Flag

h@c|<_FTW

Criado por

XShellCTF

Extra

https://asciinema.org/a/14326

RTFM