引言

题目给了小明的机器码：1653643685031597

用户user_id：xiaoming

可以看到题目采用了SIMD指令集

【总结】注册码泄露原理以及例题_SIMD指令

该指令格式在CTF和攻防对抗中经常出现，可以提高执行效率的同时也可以增加逆向的难度。

对于此类指令和题目，我们分析的方法是：遇到查意思，查的多了就跟看正常代码一样，采用动态分析。

机器码修改

将内置的机器码改为题目给的：1653643685031597

【总结】注册码泄露原理以及例题_注册码泄露_02

【总结】注册码泄露原理以及例题_注册码泄露_03

修改成功：

【总结】注册码泄露原理以及例题_SIMD指令_04

【总结】注册码泄露原理以及例题_注册码泄露_05

得到flag的时候跟machine这个有很大关系。

帮助网安学习，全套资料S信免费领取：

① 网安学习成长路径思维导图

② 60+网安经典常用工具包

③ 100+SRC分析报告

④ 150+网安攻防实战技术电子书

⑤ 最权威CISSP 认证考试指南+题库

⑥ 超1800页CTF实战技巧手册

⑦ 最新网安大厂面试题合集（含答案）

⑧ APP客户端安全检测指南（安卓+IOS）

动态分析

machine_id处理

【总结】注册码泄露原理以及例题_注册码泄露_06

在这个加密函数中

【总结】注册码泄露原理以及例题_CTF_07

发现了MD5特征

经过动调拿到函数加密后的结果

【总结】注册码泄露原理以及例题_CTF_08

与我们的猜测是相符的

【总结】注册码泄露原理以及例题_注册码泄露_09

可以发现最终md5(机器码)变成

【总结】注册码泄露原理以及例题_SIMD指令_10

user_id处理

【总结】注册码泄露原理以及例题_SIMD指令_11

【总结】注册码泄露原理以及例题_CTF_12

和调试machine加密一样，最终MD5(user_id)变成：

【总结】注册码泄露原理以及例题_CTF_13

最终处理

【总结】注册码泄露原理以及例题_CTF_14

【总结】注册码泄露原理以及例题_注册码泄露_15

经过之前相同的加密

【总结】注册码泄露原理以及例题_CTF_16

变成这个数字：1228240365737281

然而这还没完，居然进行两次相同加密

【总结】注册码泄露原理以及例题_注册码泄露_17

再次加密后的结果：0502036271810858

【总结】注册码泄露原理以及例题_CTF_18

【总结】注册码泄露原理以及例题_SIMD指令_19

【总结】注册码泄露原理以及例题_SIMD指令_20

可以发现此题出的很好，利用了密码比较的漏洞，没有将密文给出，而是将生成的密文在中间给出，从而造成了数据泄露。

得到flag

回顾加密流程，可以发现

f(key) = f( f( f(md5(machine)) + f(md5(user_id)) ) )

那么题目给了得到flag的machine和user_id，可以得出

Key =f( f(md5(machine)) + f(md5(user_id)) )

所以最终flag：

flag{1228240365737281}