昨天第六届XCTF比赛比完了。队友说做到了个奇怪的题目。要求上传gdb的debug文件,但是debug文件的crc文件需要符合一定的crc校验值。
我们知道debug文件也是一种elf文件,elf文件需要满足他的可执行性就不能随便更改,但是恰好crc32本质也只是一种纠错码,对碰撞率的要求很低,我们可以在elf文件的结尾添加一些字符来使得他的crc满足一定的要求就行了。
使用如下工具可以轻易办到:
https://github.com/theonlypwner/crc32
首先查看原elf文件的crc32,比如是0x9ef13194我们需要他变到0x6751FC53,那么使用以下命令即可:
./crc32.py reverse 0x6751FC53 0x9ef13194
上面找出来很多补丁,随便选一个比如说是0gMchf
之后使用
echo -n 0gMchf>> elf
注意上面要加-n,不然的话会多加一个空格,
这样就可以把elf的crc从0x9ef13194修改为0x6751FC53,同时不影响文件执行。