VishwaCTF 2025 Rev Writeup

Reverse

snake

一開始會少 libstdc++-6.dll 跟 libgcc_s_dw2-1.dll 這兩個，所以沒辦法跑起來，直接用 MINGW64 裝就可以了。

跑起來後可以看到是一個貪吃蛇的遊戲。

你是那個 O，然後吃到 F 就可以加一分把他拖進 IDA 看看吧！

1
int __cdecl main(int argc, const char **argv, const char **envp)
2
{
3
  __time32_t v3; // eax
4
  int v4; // eax
5
  int v5; // ebx
6
  int v6; // eax
7
  int v7; // eax
8
  int v9; // [esp-Ch] [ebp-10h]
9
  int v10; // [esp-8h] [ebp-Ch]
10

11
  __main();
12
  v3 = time(0);
13
  srand(v3);
14
  HIDE_CURSOR();
15
  INIT_GAME();
16
  SPAWN_FOOD();
17
  while ( !GAME_OVER )
18
  {
19
    if ( _kbhit() )
20
    {
21
      v4 = _getch();
22
      if ( v4 == 100 )
23
      {
24
        DX = 1;
25
        DY = 0;
26
      }
27
      else if ( v4 > 100 )
28
      {
29
        if ( v4 == 115 )
30
        {
31
          DX = 0;
32
          DY = 1;
33
        }
34
        else if ( v4 == 119 )
35
        {
36
          DX = 0;
37
          DY = -1;
38
        }
39
      }
40
      else if ( v4 == 97 )
41
      {
42
        DX = -1;
43
        DY = 0;
44
      }
45
    }
46
    MOVE_SNAKE();
47
    DRAW_GAME();
48
    if ( CHAKDE == 9999 )
49
      SHOW_FLAG();
50
    Sleep(0x64u);
51
  }
52
  v5 = CHAKDE;
53
  v6 = std::operator<<<std::char_traits<char>>(&std::cout, "Game Over! Score: ", v9, v10);
54
  v7 = std::ostream::operator<<(v6, v5);
55
  std::ostream::operator<<(v7, &std::endl<char,std::char_traits<char>>);
56
  return 0;
57
}

其實蠻直觀的，會先設定好 GAME 的一些東西後開始遊戲。
當 CHAKDE == 9999 時就會顯示 FLAG。
不難猜出 CHAKDE 應該就是分數。

但問題是我們地圖畫面就這麼小，正常玩是不可能的。我這邊的想法是用 gdb 讓他跑到遊戲都設置好後，跳過去 show_flag 那邊就可以獲得 FLAG 了。

flag 的位址

1
.text:004019A1 ; int SHOW_FLAG(void)
2
.text:004019A1                 public __Z9SHOW_FLAGv
3
.text:004019A1 __Z9SHOW_FLAGv  proc near               ; CODE XREF: _main+E4↓p
4
.text:004019A1
5
.text:004019A1 var_20          = byte ptr -20h
6
.text:004019A1 var_4           = dword ptr -4
7
.text:004019A1
8
.text:004019A1 ; __unwind { // ___gxx_personality_v0