CTF日本語サイト : 34C3 CTF

chaingang 93

Solves: 57
send 1505 szabo 457282 babbage 649604 wei 0x949a6ac29b9347b3eb9a420272a9dd7890b787a3

send szabo babbage wei でググると暗号通貨Ethereumに関係することが分かります。szabo、babbage、weiはそれぞれ以下の単位を表すようです。

szabo: 1.000.000.000.000
babbage: 1.000.000
wei: 1

Etherscanでアドレス0x949a6ac29b9347b3eb9a420272a9dd7890b787a3を検索してみます。
https://etherscan.io/address/0x949a6ac29b9347b3eb9a420272a9dd7890b787a3

最後のTransactionを見てみます。
https://etherscan.io/tx/0x70e9f6de87a7db0fe5eb5c93c8b51413c017cdb51d4a8d82f91a0aaca6eb8939

[Tools & Utilities]－[Parity Trace]を選択します。
https://etherscan.io/vmtrace?txhash=0x70e9f6de87a7db0fe5eb5c93c8b51413c017cdb51d4a8d82f91a0aaca6eb8939&type=parity

outputの値がASCIIコードになっているように見えます。Pythonプログラムで文字列に変換します。

import binascii
a = b'333443335f6772616e646d615f626f756768745f736f6d655f626974636f696e'
print binascii.unhexlify(a)

実行すると次の文字列が出力されます。
フラグは、

34C3_grandma_bought_some_bitcoin

です。

はじめてのブロックチェーン・アプリケーション Ethereumによるスマートコントラクト開発入門 (DEV Engineer's Books) [単行本（ソフトカバー）]

渡辺篤

翔泳社

2017-08-03

タグ：: #crypto

m0rph 51

Solves: 154
To get you started :)
files: Link
difficulty: easy

解凍したファイルのファイルタイプをfileコマンドで確認します。Linux用の64bit実行ファイルです。

$ file morph
morph: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=1c81eb4bc8b981ed39ef79801d6fef03d4d81056, stripped

実行してみますが何も表示されません。

$ ./morph

objdumpコマンドで逆アセンブルします。

$ objdump -s -D morph >aaa.txt

下記の部分でコマンドライン引数の入力文字列の長さをチェックしています。23文字以外だと終了します。

ae5: 48 8b 45 d0 mov -0x30(%rbp),%rax
ae9: 48 83 c0 08 add $0x8,%rax
aed: 48 8b 00 mov (%rax),%rax
af0: 48 89 c7 mov %rax,%rdi #%rax=コマンドライン引数
af3: e8 60 fc ff ff callq 0x758 #<strlen>
af8: 48 83 f8 17 cmp $0x17,%rax #23と比較
afc: 74 0a je 0xb08