2023年天津市逆向re3.exe解析（超详细）

于 2023-03-16 15:56:45 发布
阅读量1.5k 收藏 4
点赞数 13
分类专栏： 2023全国职业技能大赛-网络安全赛题解析 文章标签： 2023年网络安全比赛 天津逆向 re3.exe tea IDA动态调试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Aluxian_/article/details/129588281
版权

2023年天津市逆向re3.exe解析

1.拖进IDA里进行分析

在这里插入图片描述

在这里插入图片描述
打开后是这么一个程序，直接找到main函数f5反编译即可，这里要注意程序第一次反编译出的代码会有点问题,需要点进引用的那些其他sub函数里面，然后再退到main函数按f5即可变成这样的代码

这个时候我们可以看到输入先到buffer里面然后直接比较输入第一位是否是16进制，如果不是16进制程序将会直接退出且没有任何输出。
下面将buffer传进了v6里面，然后调用了一个他

了解本专栏 订阅专栏 解锁全文
落寞的魚丶
关注
  • 13
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 5
    评论
专栏目录
订阅专栏
天津逆向re3.exe详解
The end
03-16 379
我们通过上面的sub_7FF7645F10E0是将我们的输入的每两位作为一个16进制数存储到v21中以及他循环了0x10次可以知道，我们的正确输入应该是一个长度为32位的16进制数组成的一个东西,所以我们调试的时候可以随便输入长度为32位的16进制数进去就好了。这个一段代码的作用其实就是将v9=2来放到下面的循环中，让下面的循环循环两次，而下面就是非常恶心的加密算法了，嵌套了非常多的循环，我们需要搞清楚下面到底是走了怎么样的逻辑，而静态分析让我暂时有点一头雾水，所以还是要动态调试进行分析。
re3.py
01-05
re3.py
Easy_Re（逆向）
WYJ____的博客
05-31 2037
下载是个.exe文件，随便输入显示答案不对 OD载入，右键-中文搜索引擎-智能搜索 双击，“flag get”的字符串对应的地址 向上翻阅，可以看到jnz指令，这是判断是否是正确的标志，再此下一个断点。如果它跳转会跳转到下面，显示flag不太对，不跳转就会显示出flag get。找到此断点后向上查找。 从程序的输入位置之后，就是一个验证过程，在此下第二个断点。 ...
CTF-Python打包成的exe文件Re逆向
weixin_52369224的博客
10-20 2904
一 ，python打包成的python文件通常的图标都是python模样 如图 二，打包成的文件需要先解压找到pyc目录。解压用到的工具pyinstxtractor.py，在Github上有直接下载就欧克。 使用方法：将exe文件放在同一个包下，在文件路径下打开cmd， 运行python pyinstxtractor.py <待解包文件名> 生成一个<待解包文件名>_extracted文件夹即为成功 三，寻找相应的pyc文件 一般会生成多个多个pyc文件，我们需要...
CTF逆向工程入门_1
热门推荐
s1054436218的博客
05-11 2万+
这篇文章写给众多参加东华网络安全大赛的小伙伴们~ 初次撰写，大佬们发现错误的地方可以指正出来哈~ Windows下CTF赛题的主要工具下载： PEID：http://down.52pojie.cn/Tools/PEtools/PEiD 0.95.zip（解压密码：www.52pojie.cn） IDA：   http://down.52pojie.cn/Tools/Disassembl
简单Re-exe分析
INK
05-11 507
Od的使用 f2是设置断点的快捷键 附件地址：https://share.weiyun.com/NmywsVjj 把文件下载到本地打开 打开OD，将re1.exe拖入。右键选择中文搜索引擎—>选择“搜索ASCII” 可以看到flag get，双击进入 可以看到jnz指令，这是判断是否是正确的标志，再此下一个断点。如果它跳转会跳转到下面，显示flag不太对，不跳转就会显示出flag get。找到此断点后向上查找 然后直接运行即可 DUTCTF{We*********TCTF} ...
CTF逆向基础
农夫果园好好喝的博客
07-05 2610
CTF逆向基础
简单逆向分析使用案例（8）--Reverse002.exe 获取密码
oBuYiSeng的博客
12-16 2869
环境：      win7 旗舰版 x64       OD1.1（吾爱破解版）       PEiD0.95 使用资源       http://download.csdn.net/detail/obuyiseng/9351217 中的 Reverse002.exe 技巧：      细心、耐心。 这个程序和上一个程序其实类似，但是在逻辑上复杂
test_re3.zip_nrf24e1
09-24
nrf24e1 接收四个字节数据，配置过程和接收代码
re3
03-04
re3需要PC游戏资产才能工作，因此您必须拥有。 版本3或下载最新版本： 将下载的zip解压缩到您的GTA 3目录中，然后运行re3。 该zip文件包含游戏文件，如果包含OpenAL，则包含所需的dll。 屏幕截图 改进之处 我们对...
REFramework:框架 w 第一人称（RE2、RE3、RE8）
08-05
第一人称（RE2、RE3） 免费相机（所有游戏） 场景时间尺度（所有游戏） 手动手电筒（RE2、RE3、RE8） FOV 滑块和暗角禁用器（RE2、RE3、RE8） 包含的修复 RE8 启动崩溃 RE8 口吃（杀死敌人、受到伤害等...） ...
re3：《侠盗猎车手III》，罪恶都市
02-14
re3需要PC游戏资产才能工作，因此您必须拥有。 构建版本3或下载最新的每晚构建版本： 将下载的zip解压缩到您的GTA 3目录中，然后运行re3。 该zip文件包含游戏文件，如果包含OpenAL，则包含所需的dll。 屏幕截图 ...
基于java开发的婴儿看护系统，实时助力婴儿的看护，让父母更加放心+源码（毕业设计&课程设计&项目开发）
05-27
基于java开发的婴儿看护系统，实时助力婴儿的看护，让父母更加放心+源码，，适合毕业设计、课程设计、项目开发。项目源码已经过严格测试，可以放心参考并在此基础上延申使用~ 基于java开发的婴儿看护系统，实时助力婴儿的看护，让父母更加放心+源码，，适合毕业设计、课程设计、项目开发。项目源码已经过严格测试，可以放心参考并在此基础上延申使用~ 基于java开发的婴儿看护系统，实时助力婴儿的看护，让父母更加放心+源码，，适合毕业设计、课程设计、项目开发。项目源码已经过严格测试，可以放心参考并在此基础上延申使用~ 基于java开发的婴儿看护系统，实时助力婴儿的看护，让父母更加放心+源码，，适合毕业设计、课程设计、项目开发。项目源码已经过严格测试，可以放心参考并在此基础上延申使用~
libaal-debuginfo-1.0.6-6.mga8.x86_64.rpm
05-27
aal-debuginfo报错补丁 rpm -i xx.rpm 注意架构是否一致
libaacs-devel-0.3.1-1.fc17.armv7hl.rpm
05-27
rpm -i xx.rpm 只要报错遇到aacs的可以看看架构是否一致
debugpy-1.1.0-cp37-cp37m-manylinux1_i686.whl
05-27
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
grpcio-1.6.3-cp36-cp36m-linux_armv7l.whl
最新发布
05-27
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
cryptography-40.0.2-cp36-abi3-macosx_10_12_universal2.whl
05-27
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
debugpy-1.7.0-cp38-cp38-win32.whl
05-27
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
ctfshow re3
09-02
很抱歉，我无法回答你的问题，因为提供的引用内容无法提供关于"ctfshow re3"的相关信息。请确认问题的准确性并提供更多的上下文信息。<span class="em">1</span><span class="em">2</span><span class="em">3 #### ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

落寞的魚丶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值