Write-Up CYBER JAWARA 2015 CJ15

Download filenya  HERE 

Pertama kita analis terlebih dahulu file apa yang akan di eksekusi.

Ternyata file tersebut adalah tipe file ELF 32-bit, langsung coba dijalankan file nya tadi ,, sebelumnya beri terlebih dahulu hak akses terhadap file tersebut.

Disana ada sebuah CLUE : [Aku Ada Di Mana Nih],, makin panas dibuatnya -_- coba kita lihat pada bagian stringnya 

Disana ada Clue yaitu : 22

Kemudian buka file nya tadi dengan tool radare2 yang terdapat di Kali linux, kemudian kita analis pada bagian main nya. Disana terlihat pada baris 

ke 10 ada jump program yang langsung mengarah ke baris 23. 

Kemudian kami gabungkan karakterkarakter tersebut dan mendapatkan hasil yang tidak jelas, ini makin menguatkan kami kalo itu merupakan 

sebuah password yang terenskripsi.

Lalu perhatikan pada 0x0804860a disana ada pemanggilan fcn.080484b3  penjelasannya jika password yang dimasukkan tadi sama dengan

 yang akan dibandingkan pada fcn.080484b3 maka akan menampilkan komentar yuhuuKetemuKang, jika salah akan dijump ke 0x0804863b dan

 akan menampilkan komentar cemungudhhhAhhh. 

Kemudian kami penasaran dengan sesuatu yang terenkripsi tadi , kami coba untuk mengalisanya lagi lebih jauh.

Pada alamat 0x080484f4 teradapat sebuat XOR 0x16 yang berarti setiap password akan di XOR dengan nilai 0x16 yang berarti hexadesimal (22 desimal).

Untuk mendapatkan passwordnya kami coba untuk melakukan operasi XOR dengan nilai 0x16. 

Selanjutnya dieksekusi dengan password yang sudah ditemukan,,,,,,,,,,, 

Dan ternyataaaa YOzzzzzz Yuhu Ketemu Kang ,,, yang berarti password yang kita temukan tadi VALID

Flagnya adalah : CJ2015{oM5L4meT6anT3n9}