The Blog of WoaW04

0x00 题初赛共分为ring3和ring0两道题 初赛ring3题目： winmine.exe是一个扫雷游戏程序，winmine.dmp是该程序的一份进程dump, 在这份dump中，winmine.exe的内存映像有指令被篡改，篡改实现了外挂功能。 请找出dump中，winmine.exe的内存映像中2处被篡改实现外挂功能的指令（被篡改指令的偏移、篡改前后的指令分别是什么），并分析这些指令篡改所实现的外挂功能是什么。 初赛ring0题目： DriverDemo.sys是一个驱动程序，它内置了一些限制。 1, 不能篡改该文件，尝试使驱动成功加载。 2, 该驱动程序成功加载后，突破它的限制，但不允许patch文件或内存，使它成功打印出（用dbgview可接受）调试信息”hello world!”。 驱动未签名，需要设置Windows 10高级启动选项，禁用驱动程序强制签名后方可答题，支持使用虚拟机。 0x01 解ring3给了一个dmp文件，可以考虑先上Windbg分析一下 题目中提到了内存映像中有指令被篡改，因此先把winmine.dmp的内容转写为文件 用windbg打开.dmp， ...

0x00 题题目说明：下载ctf1.exe (md5:63b2b6e27bc8e95cf81e5be8e5081265)。运行ctf1.exe，依据程序提示，找到flag。 0x01 解OpenGL做的三维图形显示程序 这里考的应该是解锁视角限制 打开程序只能看到一个箭头指向右上角 然后鼠标被限制了，没办法移动太多 比较相似的程序：https://blog.csdn.net/szqsdq/article/details/79584409 关于OpenGL的摄像机可以看这个：https://learnopengl-cn.github.io/01%20Getting%20started/09%20Camera/ 对OpenGL不熟，可以先试试解除对鼠标的限制 这里会涉及到Windows消息机制：https://blog.csdn.net/liulianglin/article/details/14449577 可以先去找窗口注册的函数，那里有WndProc函数，负责处理各种消息，当然也包括鼠标消息 在IDA的structures视图中找到WNDCLASSEXW结构体，然后x查询交叉引用， ...

0x00 题这里有一个画了flag的小程序，可好像出了点问题，flag丢失了，需要把它找回来。 要求： 1、不得直接patch系统组件实现绘制（如：直接编写D3D代码绘制flag），只能对题目自身代码进行修改或调用。 2、找回的flag需要和预期图案（包括颜色）一致，如果绘制结果存在偏差会扣除一定分数。 3、赛后需要提交找回flag的截图和解题代码或文档进行评分。 0x01 解运行程序会发现ACE的蓝色logo，过几秒后会自动消失 上IDA，直接看看WinMain（https://learn.microsoft.com/zh-cn/windows/win32/learnwin32/winmain--the-application-entry-point） 可以看到创建了一个互斥体（CreateMutexA），保证程序单例运行 之后是创建窗口 先D3D入个门吧：https://www.cnblogs.com/skiwnchiwns/p/10343190.html 之后这里能找到D3D的初始化过程的一步 所以大概可以判定这是D3D的初始化函数 看里面包着的函数sub_14000109 ...