Takumi Akiyama akiym

wolf

WOLF RPGエディターで作られたゲーム。起動するとゲームが始まって、配置されている宝箱に触るとflag?と聞いてくる。 Data/MapData/SampleMapA.mpsの中にflag?という文字列があり、おそらくここがflagチェック処理が含まれているバイナリであるがどういったものかは不明。{}QWERTYUIOPASDFGHJKLZXCVBNM_やTKTNT}RRUAPRHDSH{SXMREISUAH}RE}PUYPUQYDBQTLKXWCJXTYの文字列が見えるが、適当にxorしてもflagにはならないのでguessは諦める。

https://silversecond.com/WolfRPGEditor/ のエディタでそのまま開けるようだったので処理を読む。\v[0]のような文章を追加するとV0の変数を表示できるのでデバッグが楽。

あとは1文字ずつブルートフォースして求めた。

	FROM python:3.7-stretch

	WORKDIR /app

	RUN pip install uwsgi==2.0.17

	COPY foobar.py .
	COPY __init__.py foo/bar/__init__.py

	CMD ["uwsgi", "--http", ":9090", "--wsgi-file", "foobar.py", "--py-autoreload", "1"]

	# -- coding: utf-8 --
	from z3 import *

	s = Solver()

	seed1 = [BitVec('s1_%d' % i, 64) for i in range(64+1)]
	seed2 = [BitVec('s2_%d' % i, 64) for i in range(64+1)]
	r1 = BitVec('r1', 64)
	r2 = BitVec('r2', 64)

	# -- coding: utf-8 --
	import os
	import sys
	import time
	import re
	import struct
	import socket

	p = lambda x: struct.pack('<I', x)
	u = lambda x: struct.unpack('<I', x)[0]

	# -- coding: utf-8 --
	import os
	import sys
	import time
	import re
	import struct
	import socket
	from pwn import *
	context.update(arch='amd64', os='linux')

	# -- coding: utf-8 --
	import os
	import sys
	import time
	import re
	import struct
	import socket

	p = lambda x: struct.pack('<Q', x)
	u = lambda x: struct.unpack('<Q', x)[0]