逆向-攻防世界-reverse-box

找到主函数，关键函数就一个，进去分析，发现是随机函数，第一次分析，没什么头绪。

后来发现，随机函数只取1个字节，所以就是0-255，这样就容易爆破了。

在网上找了找方法，发现很多很简单实用的方法，如IDC脚本，GDB脚本都可以爆破出盒子。

下面用GDB举个例子：

gdb 写脚本 用：define XXX 命令

set $i=0
set $total=256
while($i<$total)
　　b *0x80485b4
　　b *0x8048704
　　run T
　　set $i=$i+1
　　set *(char*)($ebp-0xc)=$i
　　continue
　　if ($eax==0x95)
　　　　print $i, $i
　　　　x/256xb $esp+0x1c
　　　　set $i=256
　　end
　　stop
end

　　首先下2个断点，分别是程序取随机函数后的地址和程序最终结果的地址。

　　ebp-0xc就是随机字节数，将它修改为0-255进行爆破。

　　esp+0x1c存储的是盒子，但是没搞懂盒子中总是有256组数.

　　当结果一致的时候，就能知道是用这个盒子进行转换的。

dump出来，用python脚本进行最终求解。

容易看出，最终结果是 盒子起始地址 加上 参数的16进制 得出 的地址的数。

所以可以使用index方法。

f = open('mma.txt')
line = f.readlines()
list = []
for i in line:
    tmp = int(i.strip(), 16)
    list.append(tmp)

result = ''
s = '95eeaf95ef94234999582f722f492f72b19a7aaf72e6e776b57aee722fe77ab5ad9aaeb156729676ae7a236d99b1df4a'
for i in range(0, len(s), 2):
    s1 = int(s[i:i+2], 16)
    print s1
    result += chr(list.index(s1))
print result

　　这道题还是学到很多东西的，知道了IDC，GDB更多的用法。