KalmarCTF 2026 0racle Writeup — Heaven's Gate と自己書き換えコードを剥がして FNV-1a を総当りする

Mon, 13 Jul 2026 10:00:00 +0900

概要

KalmarCTF 2026 の Rev 問題「0racle」（123pts）。Free Pascal / Lazarus 製の Windows PE32 GUI アプリケーションで、テーマは「Oracle of Delphi」。正しい入力を与えると “The gods are pleased” と表示される。フラグは入力そのもの（40文字） で、正解を逆算するのがゴールだ。

一見ただの「入力チェック」問題だが、検証ロジックにたどり着くまでに XOR エンコード → 自己書き換えコード → Heaven’s Gate（32bit→64bit 切替） という3枚の殻が被さっている。1枚ずつ剥がしていく。

解析

Step 1: XOR エンコードされた文字列を剥がす

バイナリ内の文字列は XOR 0x57 でエンコードされている。デコードすると UI メッセージが出てくる。

"Speak your truth and i shall convene with the gods on your behalf!" — 入力プロンプト
"I feel a bit woozy, what were you saying?" — 不正解
"The gods are pleased and commend your insight." — 正解メッセージ

正解メッセージの参照元をたどると、検証の入口が見える。

Ghidra on 万屋猫Labs

KalmarCTF 2026 0racle Writeup — Heaven's Gate と自己書き換えコードを剥がして FNV-1a を総当りする

概要

解析

Step 1: XOR エンコードされた文字列を剥がす