Flare-On Challenge 2014-2019 - турнир крэкеров

Сейчас на форуме: vsv1, NIKOLA, r0lka, johnniewalker (+4 невидимых)

. 1 . 2 . 3 . 4 . 5 . >>

Посл.ответ	Сообщение
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 23 августа 2015 20:22 · Поправил: Модератор · Личное сообщение · #1 Flare-On V Challenge 2019 2019 завершён 2019.flare-on.com Анонс: Announcing the Sixth Annual Flare-On Challenge Решения 2019 года: https://www.fireeye.com/blog/threat-research/2019/09/2019-flare-on-challenge-solutions.html Почитать: --> Flare-On 2019 write-up - habr.com <-- --> gray-panda/grayrepo <-- --> sysenter-eip/FlareOn2019_NoReversing <-- --> Sin42/ <-- --> @hegongdao <-- --> bruce30262/flare-on-challenge-2019-write-up <-- --> alexander-pick/flareon6 <-- 2018 завершён Проходил с 24 августа 2018 Анонс: Announcing the Fifth Annual Flare-On Challenge Решения 2018 года: 2018 Flare-On Challenge Solutions Количество финалистов: 114 Статистика финалистов по странам (выборочно): - 10 финалистов: Китай - по 6 финалистов: Канада, Россия, Украина, Сингапур - 5 финалистов: Франция - по 4 финалиста: Германия, Индия, Испания, Швеция, США 2017 завершён Анонс: Announcing the Fourth Annual Flare-On Challenge Решения 2017 года: 2017 Flare-On Challenge Solutions Количество финалистов: 140 2016 завершён Анонс: Announcing the Third Annual Flare-On Challenge Решения 2016: 2016 Flare-On Challenge Solutions Количество финалистов: 124 2015 завершён Анонс: Announcing the Second FLARE On Challenge Решения 2015: 2015 FLARE-ON Challenge Solutions Количество финалистов: 162 2014 завершён Анонс: Announcing the FLARE Team and The FLARE On Challenge Решения 2014: The FLARE On Challenge Solutions: Part 1 of 2 FLARE On Challenge Solutions: Part 2 of 2 Оффсайт: https://www.flare-on.com/ От модератора: Турниры 2014 - 2019 закончились. Обучаемся, набираемся знаний, побольше практики и готовимся к 2020! Обсуждаем дальше, в этой же теме

ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 23 августа 2015 20:28 · Личное сообщение · #2 Flare - что-то знакомое... контора по вирусне. Не до конца вьехал "шо цэ такэ". Для тех, кому побыстрее: Code: [user@server Instructions]$ls It’s simple: Analyze the sample, find the key. Each key is an email address. Send an email to the address for the next puzzle. Complete all the puzzles and win a prize. To start The FLARE On Challenge 2015 download the first binary here. The password for each challenge that is a .zip archive is "flare". где here == *http://www.flare-on.com/files/Flare-On_start_2015.exe* ИЛИ (--> Прямой Link <-- Добавлено спустя 12 минут Чтобы почетным олфагам не позориться при реверсинге скачанного i_am_happy_you_are_to_playing_the_flareon_challenge.exe, по первой ссылке - исправляем там код на следующий: Code: 0040104D 8A81 40214000 MOV AL,BYTE PTR DS:[ECX+402140] ; ASCII "bunny_sl0pe@flare-on.com" 00401053 34 7D XOR AL,7D 00401055 8881 40214000 MOV BYTE PTR DS:[ECX+402140],AL 0040105B 90 NOP 0040105C 90 NOP 0040105D 41 INC ECX 0040105E 83F9 18 CMP ECX,18 00401061 ^ 7C EA JL SHORT 0040104D Ну вы понЕли!
OKOB Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09 Статус: Участник Победитель турнира 2010	Создано: 23 августа 2015 21:56 · Личное сообщение · #3 hash87szf пишет: ТАСС уполномочен заявить...http://www.flare-on.com/Реверс чэлэндж. 11? заданий. Не только PE.Мне самому лень да и время нет, просто проинформировал сообщество.Будьте острожны, в ФАК стоит что чалы могут быть злыми, так что VM. Заданий действительно 11. На счет, что не только реверс, то 8е задание - Stegography. Что касается "злых" заданий, таких нет. 10е задание ставит в систему драйвер. ----- 127.0.0.1, sweet 127.0.0.1 \| Сообщение посчитали полезным: hash87szf
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 23 августа 2015 22:50 · Личное сообщение · #4 OKOB пишет: Что касается "злых" заданий, таких нет. Во, спасиб за инфу. Так сразу и удобней и приятней.
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 23 августа 2015 23:50 · Личное сообщение · #5 OKOB пишет: Что касается "злых" заданий, таких нет. ты всех порвал тут в 2010 году так что не верю
daFix Ранг: 529.0 (!), 110thx Активность: 0.29↘0.04 Статус: Участник 5KRT	Создано: 24 августа 2015 01:36 · Личное сообщение · #6 tihiy_grom пишет: ты всех порвал тут в 2010 году так что не верю Это он про засранцев говорил. Типа, нету вирусни в заданиях. Мне вот другое интересно - отправил письмо на мыло полученное в первом задании и ни какого письма пока не получил ----- Research For Food
OKOB Ранг: 527.7 (!), 381thx Активность: 0.16↘0.09 Статус: Участник Победитель турнира 2010	Создано: 24 августа 2015 01:49 · Личное сообщение · #7 daFix пишет: отправил письмо на мыло полученное в первом задании и ни какого письма пока не получил Ну таймауты у них бывают. Но письма приходили и на rambler и gmail. Кстати deadline - 8.09.2015 ----- 127.0.0.1, sweet 127.0.0.1
BoRoV Ранг: 533.6 (!), 232thx Активность: 0.45↘0 Статус: Uploader retired	Создано: 24 августа 2015 09:33 · Личное сообщение · #8 OKOB пишет: На счет, что не только реверс, то 8е задание - Stegography А так же 6-е, там android apk. ----- Лучше быть одиноким, но свободным © $me
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 24 августа 2015 16:36 · Личное сообщение · #9 Дорогие читатели, что по вашему мнению проще для 2ого задания: алго понимать или просто инлайн сбрутить? Я вот в Ольке брут заинлайнил с МультиЛайнАсм плугином, но ковырялся часа три... Пока все адреса правильные были... Кажется мне что с битами, опкодами и с хекс рэйсом с этим бы быстрее справился...
vden Ранг: 112.9 (ветеран), 186thx Активность: 0.09↘0.01 Статус: Участник	Создано: 24 августа 2015 16:50 · Личное сообщение · #10 Я думаю проще обратить алгоритм (без хекс-рея). Там же инструкций всего ничего.
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 24 августа 2015 18:19 · Личное сообщение · #11 vden пишет: Я думаю проще обратить алгоритм (без хекс-рея). Там же инструкций всего ничего. Можно алго? Так, для инфы, я третий питоно-гуан "распаковал"... вернее нашёл тулзу оверлэй разгрести, и всё собствн что и надо было сделать. Так и первое задание поинтереснее было.
vden Ранг: 112.9 (ветеран), 186thx Активность: 0.09↘0.01 Статус: Участник	Создано: 24 августа 2015 18:43 · Поправил: vden · Личное сообщение · #12 Результат давать не буду, так же не интересно Вот, собственно, что нужно обратить Code: 4010E4 enc db 175, 170, 173, 235, 174, 170, 236, 164 4010E4 db 186, 175, 174, 170, 138, 192, 167, 176 4010E4 db 188, 154, 186, 165, 165, 186, 175, 184 4010E4 db 157, 184, 249, 174, 157, 171, 180, 188 4010E4 db 182, 179, 144, 154, 168 ebx = 0 ecx = 37 esi = ptr to pass edi = ptr to last of "enc" bytes ... .text:004010A2 loop: .text:004010A2 mov dx, bx .text:004010A5 and dx, 3 .text:004010A9 mov ax, 1C7h .text:004010AD push eax .text:004010AE sahf .text:004010AF lodsb .text:004010B0 pushf .text:004010B1 xor al, [esp+4] .text:004010B5 xchg cl, dl .text:004010B7 rol ah, cl .text:004010B9 popf .text:004010BA adc al, ah .text:004010BC xchg cl, dl .text:004010BE xor edx, edx .text:004010C0 and eax, 0FFh .text:004010C5 add bx, ax .text:004010C8 scasb .text:004010C9 cmovnz cx, dx .text:004010CD pop eax .text:004010CE jecxz short fail .text:004010D0 sub edi, 2 .text:004010D3 loop loop .text:004010D5 jmp short exit
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 24 августа 2015 22:38 · Личное сообщение · #13 Дык, результат есть, интереса точно разбирать нет. Видел ксоры и адды, с флажными "трюками", и передумал разбирать. А вот в четвёртом задании я надеюсь что я иду по не правильному пути... Так как разбирать что с этими base64 стрингами делается ой как не охота...
Coderess Ранг: 355.4 (мудрец), 55thx Активность: 0.32↘0 Статус: Uploader 5KRT	Создано: 24 августа 2015 22:49 · Поправил: Coderess · Личное сообщение · #14 Заболел в свой отпуск взял с собой ноут, первую осилил, остальные не смотрел, но как отпустит продолжу... ----------------- 06.09.15 P.S. Только вернулся из отпуска, где отсутствовал интернет. Конечно сильно отстал от всех - получил пока только ссылку на 3е задание. Мое решение второго задания: Code: #sseredoc import sys hashedBytes = [0xA8, 0x9A, 0x90, 0xB3, 0xB6, 0xBC, 0xB4, 0xAB, 0x9D, 0xAE, 0xF9, 0xB8, 0x9D, 0xB8, 0xAF, 0xBA, 0xA5, 0xA5, 0xBA, 0x9A, 0xBC, 0xB0, 0xA7, 0xC0, 0x8A, 0xAA, 0xAE, 0xAF, 0xBA, 0xA4, 0xEC, 0xAA, 0xAE, 0xEB, 0xAD, 0xAA, 0xAF] sum = 0 ssum = 0 for i in range(0x25): sum = ssum & 3 sys.stdout.write(chr((hashedBytes[i] - (1 << sum) - 1) ^ 0xC7)) ssum += hashedBytes[i] P.P.S. Самый быстрый способ, был обратить алгоритм на ассемблере: Code: .486 ; create 32 bit code .model flat, stdcall ; 32 bit memory model option casemap :none ; case sensitive include \masm32\include\windows.inc include \masm32\include\user32.inc include \masm32\include\kernel32.inc includelib \masm32\lib\user32.lib includelib \masm32\lib\kernel32.lib .data ;004010DA AF AA AD EB AE AA ЇЄл®Є ;004010EA EC A4 BA AF AE AA 8A C0 A7 B0 BC 9A BA A5 A5 BA м¤єЇ®ЄЉА§°јљєҐҐє ;004010FA AF B8 9D B8 F9 AE 9D AB B4 BC B6 B3 90 9A A8 Їёќёщ®ќ«ґј¶іђљЁ hashedM db 0A8h, 09Ah, 090h, 0B3h, 0B6h, 0BCh, 0B4h, 0ABh, 09Dh, 0AEh, 0F9h, 0B8h, 09Dh, 0B8h, 0AFh, 0BAh, 0A5h, 0A5h, 0BAh, 09Ah, 0BCh, 0B0h, 0A7h, 0C0h, 08Ah, 0AAh, 0AEh, 0AFh, 0BAh, 0A4h, 0ECh, 0AAh, 0AEh, 0EBh, 0ADh, 0AAh, 0AFh, 0 key db 37 dup(?) .code start: xor ebx, ebx mov ecx, 025h lea esi, hashedM lea edi, key @@: mov dx,bx ; dx = 0; dx=a8 and dx,3 ; dx = dx and 3; dx=a8 and 3; 142 & 3 = 2 mov ax,1c7h ; ax = 0x1c7 lods byte ptr[esi] ; al = enterkey[i] push eax ; al = enterkey[i xor 0xc7 xchg dl,cl ; cl=len <=> dl = 0 rol ah,cl ; ah=1 cl=0 sub al,ah ; (o0 d0 t0 s0 z0 a0 p0 c1) dec al ; lahf/pushfd/popfd nop xor al,0c7h ; cl=0 <=> dl=25 mov byte ptr[edi],al xchg dl,cl xor edx,edx pop eax and eax,0ffh add bx,ax nop inc edi loopd @b ;output key if needed invoke MessageBox,0,addr key,MB_OK, MB_ICONINFORMATION invoke ExitProcess, 0 ret end start Заметка#1: Инструкции lahf/pushfd/popfd оптимизируются одной dec ----- Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes
Psalmopoeus Pulcher Ранг: 35.8 (посетитель), 23thx Активность: 0.03↘0 Статус: Участник	Создано: 26 августа 2015 20:08 · Личное сообщение · #15 Я джва дня ждал, ответа с мыла из первого задания так и нет. Не нравится.
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 26 августа 2015 20:31 · Личное сообщение · #16 Мне минут через 30 авто ответ приходил to gmail.
Psalmopoeus Pulcher Ранг: 35.8 (посетитель), 23thx Активность: 0.03↘0 Статус: Участник	Создано: 26 августа 2015 20:46 · Личное сообщение · #17 Ну, значит, на мэйлру уже точно не придет. Наверное там протокол какой то другой.
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 26 августа 2015 21:00 · Личное сообщение · #18 Nr 2 http://rghost.net/private/8XChJCPzk/c6e2adedeba0114cefc48bbad426e201
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 28 августа 2015 00:45 · Личное сообщение · #19 4тое задание дурное. Я сидел алго разбирал, потом плюнул и просто "попробовал разные вещи" и оно заработало... хуже первого, прям обозлило.
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 28 августа 2015 20:05 · Личное сообщение · #20 hash87szf пишет: Дык, результат есть, интереса точно разбирать нет. Видел ксоры и адды, с флажными "трюками", и передумал разбирать. Чисто ради интереса посмотрел. Так по-хорошему можно в нормальный вид алго проверки провести и от этого плясать. Как-то так: Code: bool check_arrays() { static char f_enc_data[] = {0xFF, 0xAF, 0xAA, 0xAD, 0xEB, 0xAE, 0xAA, 0xEC, 0xA4, 0xBA, 0xAF, 0xAE, 0xAA, 0x8A, 0xC0, 0xA7, 0xB0, 0xBC, 0x9A, 0xBA, 0xA5, 0xA5, 0xBA, 0xAF, 0xB8, 0x9D, 0xB8, 0xF9, 0xAE, 0x9D, 0xAB, 0xB4, 0xBC, 0xB6, 0xB3, 0x90, 0x9A, 0xA8}; static char myinput[] = {"abAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA"}; UINT f_enc_count = 0x25; UINT input_pointer = 0; byte Ops_Byte = 0; __asm { rdtsc } do { BYTE xor_Byte = myinput[input_pointer++] ^ 0xC7; BYTE Rol_byte = 1 << (Ops_Byte & 3); BYTE add_byte = xor_Byte + Rol_byte + 1; Ops_Byte+=add_byte; if ((BYTE)f_enc_data[f_enc_count] != add_byte) return false; }while(f_enc_count--); return true; }
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 30 августа 2015 15:14 · Личное сообщение · #21 Здрасвуй андроид, здрасвуй Арм... Прошу подсказки, там нужно validatesomethingsomething.so разбирать или можно как нить обойтись?
vden Ранг: 112.9 (ветеран), 186thx Активность: 0.09↘0.01 Статус: Участник	Создано: 30 августа 2015 17:03 · Личное сообщение · #22 Я обратил функцию проверки в .so. Apk даже не смотрел, там скорее всего просто интерфейс.
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 31 августа 2015 19:49 · Личное сообщение · #23 Пробежал по алго, вроде понял. Но меня unk_7E7E смущяет. Там одни нули? Хотелось бы динамики... myinphash_v9 = (unsigned int)&unk_7E7E >= ((my_input?_v5[i] << 8) \| (unsigned int)my_input?_v5[i + 1]) ? (my_input?_v5[i] << 8) \| my_input?_v5[i + 1] : 0; Меня опять к бруту тянет. Там 23 буквы, из них 13 @flare-on.com, остается 10... Приёмлемо. Переписать на сишке, рипнуть таблички, и мож сработает. А интелектуальная работа над разкруткой напрягает... Не получается.
Psalmopoeus Pulcher Ранг: 35.8 (посетитель), 23thx Активность: 0.03↘0 Статус: Участник	Создано: 31 августа 2015 20:11 · Личное сообщение · #24 hash87szf, берется два символа и переводятся в инт16, 0x7E7E отсекает символы выше "~". Ниже цикл разложения этого инт16 на составляющие, разберешься что на что делится и как результат используется, увидишь простой обратимый мат. алгоритм. Да, кстати, символов там 46... \| Сообщение посчитали полезным: hash87szf
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 31 августа 2015 20:24 · Личное сообщение · #25 О, это я притормозил. Терь дошло шо он \|'ом две буквы рядом ложет, 7e7e не адрес .
Psalmopoeus Pulcher Ранг: 35.8 (посетитель), 23thx Активность: 0.03↘0 Статус: Участник	Создано: 01 сентября 2015 20:10 · Личное сообщение · #26 Кто разбирал 8-е задание, пните в нужную сторону, я в стегано не силен. Подозреваю лишние биты в палитре. Если так, то как выбрать, своми силами или есть готовые решения?
vden Ранг: 112.9 (ветеран), 186thx Активность: 0.09↘0.01 Статус: Участник	Создано: 01 сентября 2015 22:01 · Поправил: vden · Личное сообщение · #27 Там простое LSB. Собираете с каждого пикселя для каждого цвета по биту в новый файл. \| Сообщение посчитали полезным: Psalmopoeus Pulcher
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 04 сентября 2015 15:12 · Поправил: hash87szf · Личное сообщение · #28 Не подскажет никто какаю тулза .нет букавки востановит? Опять .нет трэд видел, пока я их все перепробую... edit de4dot справился, наверно. ILSpy пойдёт для работы?
BoRoV Ранг: 533.6 (!), 232thx Активность: 0.45↘0 Статус: Uploader retired	Создано: 04 сентября 2015 15:46 · Личное сообщение · #29 Там от восстановления только проблемы, ее нужно всего навсего отдебажить. ----- Лучше быть одиноким, но свободным © $me
hash87szf Ранг: 64.9 (постоянный), 47thx Активность: 0.12↘0.02 Статус: Участник	Создано: 04 сентября 2015 16:21 · Личное сообщение · #30 А ИДА дебагер его не хотит почемуто...

. 1 . 2 . 3 . 4 . 5 . >>

Для печати