攻防世界 reverse 进阶 -gametime

19.gametime csaw-ctf-2016-quals

这是一个小游戏，挺有意思的

's'-->' '    'x'-->'x'   'm'-->'m'

观察流程，发现检验函数在

char __usercall check_input_401507@<al>(int a1@<edx>, int a2@<ecx>, DWORD dwMilliseconds, int a4, int a5)
{
  int v5; // esi
  int v6; // ebx

  v5 = a1;
  v6 = a2;
  print_401A73((int)"key is %s (%s)", a5, a4);
  bks_401423();
  print_401A73((int)"
                                 
");
  if ( v5 > 0 )
  {
    do
    {
      print_401A73((int)".");
      Sleep(dwMilliseconds);
      --v5;
    }
    while ( v5 );
  }
  if ( check_time_401260(v6, 500 * dwMilliseconds) )//关键
    return 1;
  print_401A73((int)"key is %s (%s)
", a5, a4);
  print_401A73((int)"UDDER FAILURE! http://imgur.com/4Ajx21P 
");
  return 0;
}

检验工作交给了：401260（）函数

bool __fastcall check_time_401260(int a1, int t)
{
  int a1_2; // edi
  int t_2; // esi
  int input_c; // eax

  a1_2 = a1;
  t_2 = t;
  if ( a1 == ' ' )
    print_401A73((int)"s
");
  else
    print_401A73((int)"%c
", a1);
  if ( t_2 )
  {
    while ( !_kbhit() )
    {
      if ( !--t_2 )
        goto LABEL_7;
    }
    input_c = _getch();                         // 输入
  }
  else
  {
LABEL_7:
    input_c = -1;
  }
  return input_c != -1 && input_c == a1_2;      // 相应时间内输入，并判断是否正确
}

最简单的方法就是修改401260（）函数的返回值，nop掉失败跳，ok

 

 key is  (no5c30416d6cf52638460377995c6a8cf5)