NeoQuest 2018: Читерство да и только

[ValdikSS]

В чем задача у задания Spectre? Кто-то действительно считает, что исправлять битый (пусть и умышленно) файл — весело?

[theg4sh]

VladikSS, думаю, если глубоко не вдаваться в подробности уязвимости Spectre, данный битый файл получен с помощью этой уязвимости. В кратце про Meltdown и Spectre, при попытке чтения сегментов памяти через кэш cpu, есть некий шанс приближенный к 100% (99.8% например) получить абсолютно идентичный дамп.

[alexbers]

Я решал 9-ый без ревёрса, сдампил всю память машины через gdb, посмотрел как мигают лампочки, восстановил память и выставил нужную последовательность.

Примерно в середине квеста организаторы запатчили таск с луа и его стало невозможно пройти указанным способом.

[mityada]

В 9-м пересчитывать CRC32 для всего образа достаточно долго. Вместо этого можно заранее посчитать CRC от начала до первого битого байта, и сразу после последнего битого. Второе можно сделать, «отмотав» CRC от конца до нужного места (я использовал github.com/theonlypwner/crc32). Зная эти два значения, можно пересчитывать CRC только для 3-х битых байтов, что гораздо быстрее:

from binascii import crc32
from struct import pack

value = 0x7ffcce87
target = 0xea4af7fe

for i in range(0x1000000):
    data = pack("I", i)[:-1]
    crc = crc32(data, value)
    if crc == target:
        print("FOUND: %s" % data.hex())