значит сами решали какая метка по какому адресу будет, а может быть и вовсе символьных меток не было. Тогда можно обойтись, согласен, если сам решаешь что по каким адресам будет заранее

раньше отладку на бумажке делали

@Saenro я кручу твой ctf и зашел в ступор. я понял все алгоритмы, я переписал их на си чтобы в этом убедиться, но не могу понять как пройти обратный путь от хеша до флага

Восстановить флаг опираясь только на хеш, мероприятие весьма сомнительное. Хеш годится разве что для проверки флага на предмет истинности. Сам флаг скрыт в области данных. Но и хеш на эту область данных там тоже есть😉

погоди, нет. у тебя берется жестко забитый флаг и из него считается хеш, сверяется с контрольным

или я затупил

Как я уже сказал, выкрутить флаг из хеша — чистой воды мазохизм) Алгоритм зашифрования, которым зашифрован флаг там присутствует, как и сам зашифрованный флаг. Так же там есть хеш зашифрованного флага (с ним уже можно что-то найти😉). Если строку "CC{" продолжить правильной последовательностью оставшейся части флага, он должен правильно зашифраваться, после чего с него снимается хеш, который в свою очередь, должен совпасть с имеющимся хешем, тогда прога предполагает что флаг правильный.

Хм, я не думал что среди данных может быть зашифрованный флаг

Хеш предполагает бесконечное количество разных флагов. Но меня устроит лишь один) Поэтому пришлось увеличить разрядность хеша за счёт дополнительного алгоритма, плюс добавил фильтр в самом начале. Ну а чтобы не мучаться брутфорсить, как и во всех ctf что я встречал, истинный флаг уже заложен в исследуемом файле.

Возможно и есть ctf, в которых флаг отсутствует, но есть его хеш и предполагается что флаг нужно выкрутить из хеша. Но в таком случае флаг должен быть коротеньким и при этом не длиннее хеша. Но тут уже нужен только брутфорс.

Там ещё будут подводные камни😉

ну, я нашел шесть байт которые при хешировании вроде бы флагоподобны

Это та версия что из последних скидывал? С xmm?

да

Пропатчи ими строчку где в данных CC{ и запусти прогу, а скрин мессаджбокса кинь в личку.

а не, не шесть. закончу - кину

Поздравляю!)
В этом чате ты уже второй кто сложил пазл)

с подсказкой

Рано или поздно, всё равно бы разобрался.

Всем привет, прошу помощи:
mul eax, ebx

Результат умножение помещается в регистровую пару EDX:EAX. Как теперь из этой регистровой пары мне взять результат для дальнейших арифметических операций, весь гугл перерыл...