처음에는 CRC를 역연산 해보려고 삽질하다. 그냥 부르트 포싱했다
#include <inttypes.h>
#include <stdio.h>
#include <string.h>
#include<iostream>
#include<string>
using namespace std;
uint32_t rc_crc32(uint32_t crc, const char *buf, size_t len)
{
static uint32_t table[256];
static int have_table = 0;
uint32_t rem;
uint8_t octet;
int i, j;
const char *p, *q;
/* This check is not thread safe; there is no mutex. */
if (have_table == 0) {
/* Calculate CRC table. */
for (i = 0; i < 256; i++) {
rem = i; /* remainder from polynomial division */
for (j = 0; j < 8; j++) {
if (rem & 1) {
rem >>= 1;
rem ^= 0xedb88320;
}
else
rem >>= 1;
}
table[i] = rem;
}
have_table = 1;
}
crc = -1;
q = buf + len;
for (p = buf; p < q; p++) {
octet = *p; /* Cast to unsigned octet. */
crc = (crc >> 8) ^ table[(crc & 0xff) ^ octet];
}
return crc;
}
int main()
{
uint32_t num = 0;
char s[5];
char brute[]=
"abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789{}_";
uint32_t nam[100] = { 0xb3406737,0x94789c6e,0x93574866,0x0ebfe856,0xc039f1d5 };
for (int i = 0; i < strlen(brute); i++) {
for (int j = 0; j < strlen(brute); j++) {
for (int k = 0; k < strlen(brute); k++) {
for (int z = 0; z < strlen(brute); z++) {
s[0] = brute[i];
s[1] = brute[j];
s[2] = brute[k];
s[3]=brute[z];
s[4] = NULL;
num = rc_crc32(0, s, 4);
for (int q = 0; q < 5; q++) {
if (num == nam[q]) {
cout << s << "::::";
printf("%" PRIX32 "\n", num);//B3406737
}
}
}
}
}
}
//printf("%" PRIX32 "\n", de_crc32(nam[0], s, 4));
return 0;
}
돌리면 2초안으로 결과가 나온다
HEX값을 보고 맞추면
XMAS{veryy_easy_crc}
'리버싱!' 카테고리의 다른 글
방독면책-3 (0) | 2021.03.03 |
---|---|
DKOM을 이용한 프로세스 권한 상승 (0) | 2021.02.10 |
방독면책-어셈블리2 (0) | 2020.01.06 |
방독면책-어셈블리 (0) | 2020.01.06 |
google ctf-malvertising (0) | 2019.11.25 |