解题思路隐藏其中！第一部为CTF赛题制作的微电影—《生命的馈赠》
2021-12-08 18:59:00 Author: mp.weixin.qq.com(查看原文) 阅读量:15 收藏

软件逆向分析是一项独特的信息安全技能。KCTF是国内最知名、挑战难度最大的软件逆向分析赛事之一，在圈内享有盛誉。

为了让攻击者在解题之余放松一下心情，设计团队特意为参赛者拍摄了一部微电影《生命的馈赠》（第十题）。设计者特将此题的解题思路，隐藏在这个视频中！

点击即可观看

策划：看场雪
编剧：曹杨
摄影：糙哥
灯光：张凡
录音：王颖
音乐：朱俊
主演：严伟冬 钮天纵
演出：余婷 周贝诚
导演：Chou Hsu
制作时间：2021年12月
鸣谢：科锐逆向    看雪学苑    武汉琴台钢琴博物馆
2021 KCTF 秋季赛中，由GRAFFINDOR战队提交的防守题《生命的馈赠》，排在了第十题。第10题将于明日中午12：00正式上线～
https://ctf.kanxue.com/game-season_fight-189.htm
此题继承了设计者一直以来的技术追求（新思路、新方法）和价值观（以技会友，共同进步），遵循KCTF防守题规则二，要求输入用户名和序列号，以一个朴素的验证算法为核心，判断序列号与用户名是否匹配。该验证算法运算过程简单，仅包含少量基本运算，数据量小，速度快，适合于广大KCTF参与者上手练习。
此题还对程序代码进行了一定程度的混淆，添加了一些垃圾数据，没有添加反调试，难度不高，比较适合中、初级挑战者练手。
同时，为了让高级参赛者在此题上也能体会到一定的乐趣，设计者特意在cm中设计了一个“防破解”的新机关。该机关设计思路独特，安放较为隐蔽，且具有一定的迷惑性。
也许你踏过这个机关很多次，但你却对它视而不见 

也许出口就在你面前，但你却可能以为这是条死路 

祝各位参赛选手收获满满！

不要着急！还有小活动，快来参与～

活动详情

观看完视频后，点击公众号【阅读原文】进入论坛，在论坛贴下方【打卡】并留言【说说你从短片中获得了什么？如影片立意等】，揪3位幸运朋友送上精美奖品一份！

注意：

1、比赛期间不可讨论本题相关的解题细节，该题结束后方可讨论；

2、需要参与上述活动才可赢取奖品，不单单只回复【打卡】，我们会挑选质量高的留言送上奖品！！！

活动时间

12月08日-12月13日（周一）中午11：00

奖品一：《白帽子讲Web安全》纪念版   

数量：1本

奖品二：蓝牙音箱  

数量：2


﹀
﹀
﹀
公众号ID：ikanxue
官方微博：看雪安全
商务合作：[email protected]

点击阅读原文，留言赢奖品！


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458408047&idx=1&sn=4758c2e0574f3ad5b74f2fcf802f576f&chksm=b18f64e586f8edf385f1a155a4174db9246226fce8d22d10c34488049f5cacae74aac8dc3611#rd
如有侵权请联系:admin#unsafe.sh