2025腾讯游戏安全技术竞赛初赛-题解(有源码)

主要观点总结

本文主要描述了一个CTF题目，涉及源码分析、调试、程序行为分析以及加密算法复现等关键点。

关键观点总结

关键观点1: 解题步骤

打开ACEFirstRound.exe，获取flag提示。通过调试Ring3程序，获取主模块地址并绕过检测。分析Ring3程序行为，包括安装驱动、与驱动通讯逻辑等。对Ring0程序进行调试，分析内核中的逻辑和行为。最后结合静态分析和动态调试，分析加密关键逻辑并编写代码模拟加密逻辑。

关键观点2: 自定义字符集的Base58加密算法复现

分析r3的初次加密过程，发现base58的加密特征。编写base58解码函数，替换自定义字符集进行解码，成功解码得到的编码字符串。

关键观点3: 题目难度和考察点

该CTF题目结合传统CTF的思想和内核知识，考察了对混淆代码的分析能力，通讯机制的使用以及对加密算法的理解和应用。