**KnightCTF 2024**
===

## **Reverse Engineering**

### **Dragon's Binary**


Kiểm tra nhanh file này, mình thấy nó là file ELF cho Linux 64bit, nên mình dùng IDA để xem file này làm gì. Không tốn nhiều thời gian, mình tìm được hàm main khá nhanh.


Sau khi đọc qua hàm main, mình biết được hàm này đơn giản chỉ là nhận input vào, rồi so sánh với cả "letMeIn". Đơn giản trông nó sẽ thế này


Để kiểm chứng xem cái mình làm có đúng không, mình đã chạy chương trình và thành công.


Flag: letMeIn

### **Knight Armoury**


*!!! Note: Bài này debug sẽ ra nhanh hơn (Phân tích động)*

Kiểm tra nhanh file này, mình biết được file này là file ELF cho Linux 64bit. Nên mình đã dùng IDA để xem file này có gì. Không tốn nhiều thời gian cho việc tìm hàm main.


Mình thấy ngay bước check, có gọi hàm "sub_401A5E", nên mình đã xem hàm này làm những gì.


1 hàm Boolean và kết quả trả về là so sánh giá trị truyền vào với "v2", "v2" thì được khởi tạo bởi hàm "sub_401A2E". Nên mình đã xem hàm này làm gì (Thật ra đoạn này debug sẽ nhanh hơn nma mình làm bài này theo phân tích tĩnh)


Thấy có gọi 1 string là "IaMaKnight" vào 2 hàm kia, nên mình đã kiểm tra 2 hàm làm gì

Hàm thứ nhất, không khó để nhận ra đây là ROT13


Hàm thứ hai, thì đơn giản nó là ROT theo giá trị thứ 2 được truyền vào, và trong trường hợp này là 3


Sau khi biết được cái thuật toán vừa rồi, mình sử dụng CyberChef để tìm cái thứ cần nhập vào


Quay lại hàm main, thấy khi nhập đúng, sẽ thực hiện "cat flag.txt" nên mình đã tạo 1 flag fake để kiểm tra xem cái mình vừa tìm được nó có đúng không


Confirm được cái mình vừa tìm được là đúng. Bước cuối này chỉ là connect vào server bằng netcat và lấy flag thôi.


Flag: KCTF{kN1gHT_aRm0uRy_aCC3ss_GranTed}

### **Saphira and the Valyrian Sword**


Bài này mình vừa tìm được flag thì hết giải (y hệt như lần mình thi SVATTT2023, dù sao thì cũng giải được nên mình lên con writeup)

Kiểm tra nhanh, mình biết được file này là file ELF cho Linux 64bit, nên mình đã dùng IDA để xem file. Không tốn quá nhiều thời gian để tìm ra được hàm main


Thì đơn giản là khi nhập đúng password, file này sẽ thực hiện việc "cat flag.txt". Và để thực hiện được, cần qua được bước kiểm tra input với "v13"

Tuy nhiên từ từ vào, nếu hàm main chỉ có thế thì khi chạy, sao nó lại in ra 1 đống text, nên mình đã ngồi tìm đống text đấy và tìm thấy


Sau 1 hồi debug, mình nhận ra hàm "sub_404EF0" sẽ lấy giá trị "USER" từ biến môi trường và in ra (hàm này đoạn sau cũng sử dụng nên mình mới nhắc đến tại đây).


Và bên cạnh đó, cũng in ra cả giá trị thứ nhất được truyền vào (Cái này cũng có sử dụng đoạn sau nên mình nhắc đến tại đây).


Để kiểm tra xem phân tích đúng không, mình đã chạy chương trình


Quay lại hàm main, thì thấy được giá trị đầu tiên được truyền vào là "v12"


Nhìn có vẻ như là hàm rand với seed là 0, nhưng không quan trọng lắm vì nó đã in ra cho mình biết giá trị là gì. Vậy là xong đoạn đầu, giờ bắt đầu vào xem cái hàm check của nó (hàm "sub_402035")


Tại đoạn return lại gọi thêm 1 hàm nữa mà


Nhìn kinh khủng thật đấy. BUT I DON'T GIVE A FUCK.

Đoạn này mình chỉ code lại là xong rồi, không cần tìm hiểu kỹ xem nó làm những gì lắm (nghe kiểu script kiddies, noob player vl nhưng nó là sự thật)


Script

def cal2(x):
    x = int(x)
    v3 = 0
    while(x):
        v3 = v3 * 10 + x % 0xa
        x = x // 0xa
    return v3

def cal(user, numb):
    v3 = 0
    for c in user:
        v3 += ord(c)
    v2 = int(numb)
    v6 = 0
    v7 = 1
    while(v2 > 0):
        v5 = v2 % 10
        v2 = v2 // 10
        v6 += v7 * (v3 ^ v5)
        v7 *= 10
    return int(numb) ^ cal2(int(v6))

def main():
    user = str(input("USER: "))
    numb = int(input("NUMB: "))
    print(f"PASSWORD: {cal(user, numb)}")

if __name__ == '__main__':
    main()

Test trên local thành công, mình chỉ cần connect vào server bằng netcat và lấy flag thôi


Flag: KCTF{k1LL_tHE_Saphira_dRAgon_wITH_thE_sWORD}

## **Steganography**

### **Flag Hunt!**


Bước đầu mình cần làm, là crack password file zip


Crack thành công, mình extract file và được kha khá file trong đó (1001 file ảnh và 1 file wav, 2 file txt)


Đầu tiên mình đọc file "n0t3.txt"


OK, vậy là 1 bước nào đó, sẽ là dùng string ở lower

Tiếp tục là mình check file "nooope_not_here_gotta_try_harder.txt"


File này chỉ là cung cấp format flag thôi, không có gì cả. Tiếp theo mình xem file "key.wav" bằng Audacity


Đơn giản là morse code, nên mình thực hiện decode xem nó là gì


Lấy được đoạn string, và ở lower là "morsecodetotherescue!!". Tiếp theo là check file ảnh, trong trường hợp này mình check md5sum của các file ảnh và tìm ra impostor


Bằng biện pháp nghiệp vụ, mình biết được file này dùng steghide để thêm file nào đó vào, cùng đoạn text vừa lấy được. Mình thành công lấy được flag


Flag: KCTF{3mb3d_53cr37_4nd_z1pp17_4ll_up_ba6df32ce}

### **Oceanic**


Đầu tiên, mình kiểm tra file ảnh bằng exiftool và lấy được 1 đoạn text


Và cái này được encode base58 nên việc mình làm là decode nó thôi


Lấy được đoạn text là "theoceanisactuallyreallydeeeepp"

Hmmmm, "deep"? Vâng, DeepSound. OK, vậy dùng DeepSound mở file thôi


Ah shiet, password? Mình thử nhập đoạn text vừa tìm được và hô hô hô, nó là password mà. Có 1 file flag.png ở đây


Lấy nó ra và kiểm tra, mình có chạy lệnh strings và lấy được flag luôn (Chứ đúng ra sẽ là hmmm, đổi đuôi file sang jpg, xong dùng binwalk để extract file zip ở cuối file ra xong mở lên. Nhưng vì file zip không đặt password và file flag là file thuần text nên...)


Flag: KCTF{mul71_l4y3r3d_57360_ec4dacb5}