2023逆向分析代码渗透测试flag0071解析（超详细）

最新推荐文章于 2024-06-20 11:51:49 发布
最新推荐文章于 2024-06-20 11:51:49 发布
阅读量1.4k 收藏 2
点赞数 3
分类专栏： 2023全国职业技能大赛-网络安全赛题解析 文章标签： 逆向算法 base64 flag0071 代码渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Aluxian_/article/details/131481992
版权

PS：这里没有找到题目所以我直接直接做到最后一步把flag即可。

1.将flag0071使用IDA打开,使用shift+f12可以看到wrong和right的字符串

在这里插入图片描述
2.双击到data段按x交叉引用即可到达main主函数

在这里插入图片描述
3.程序逻辑很清晰，但是去除了符号，点开sub_8051800的第一个参数可以发现为%s故猜测此函数为scanf,输入保存为v9
Sub8073f80函数经过动态调试后确信没有对输入进行变换并把值给了v4,v1为data段数据

了解本专栏 订阅专栏 解锁全文
2023逆向分析代码渗透测试flag0072解析（超详细）
Aluxian_的博客
05-19 1626
1.从靶机服务器的FTP上下载flag0072，分析该文件，请提交代码保护技术的类型。提交格式：XXXX。4.请提交输入正确flag时的输出。提交格式： XXXX。2.提交被保护的代码所在地址。提交格式： 0xXXXX。3.提交代码解密的密钥。提交格式： 0xXX。5.提交flag的值。提交格式：XXXX。
某省赛的逆向分析 代码渗透测试 [flag72]（环境+解析）
m0_46056107的博客
04-19 358
进去main后观察到有一个解密函数通过异或操作对check验证函数进行了解密，符合SMC代码保护的特征，所以使用了SMC代码保护技术。从靶机服务器的FTP上下载flag0072，分析该文件，请提交代码保护技术的类型。提交格式：XXXX。请提交输入正确flag时的输出。提交格式： XXXX。提交被保护的代码所在地址。提交格式： 0xXXXX。提交代码解密的密钥。提交格式： 0xXX。5.提交flag的值。提交格式：XXXX。
【建议收藏】Android和iOS逆向分析/安全测试/渗透测试工具（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
leah126的博客
06-20 1142
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…2.Needle是一个开源的模块化框架，用于简化对iOS应用程序进行安全评估的过程，包括二进制分析、静态代码分析、使用Cycript和Frida挂钩的运行时操作等。5.Frida工具包使用客户端-服务器模型工作，让您不仅可以在Android上注入正在运行的进程，还可以在iOS、Windows和Mac上注入运行的进程。
手机app逆向、渗透测试基础工具介绍
你和萤火虫有两个共同点，在我的眼里都会发光，同时，都已经很多年没见了
03-15 7818
手机app逆向基础工具介绍1、夜神模拟器2、Androidkiller3、burpsuite 本文介绍了三款手机软件逆向工具： 模拟器：夜神模拟器 apk编辑器：Androidkiller 代理抓包器：burpsuite 1、夜神模拟器 夜神模拟器是一款可以在mac或者windows上运行的模拟器，用于运行手机软件。 下载地址：https://www.yeshen.com/ 下载后安装即可。...
二进制逆向实验——寻找flag
学习记录
09-19 6730
博文中所用程序：点我下载 提取码：xlfq lab1-1：   第一道题目主要是用来熟悉IDA的使用的，不涉及太复杂的逆向问题，只是一个简单的字符串比较。通过阅读经过反汇编之后的汇编码，可以发现，待比较的字符串被放到了栈中，如下图所示。 这些字符串的十六进制表示为666c61677b57656c636f6d655f74305f73656375726974795f6330757273657d，可以看到，我这儿给出的十六进制和代码中的十六进制还是有一些差别的，产生这种不一致的主要原因是大端模式和小端模式的区
逆向题解
huster0828的博客
11-20 1094
（学图片隐写的时候感觉还好，到逆向的时候就不行了，感觉脑子不够用了，非专业人士写的博客，漏洞百出。） 1.入门逆向(from Bugku) 解压之后是一个.exe文件 用file查看之后发现是32位的 然后放到IDA中查看，在main函数中就看到了这个 将这个16进制的数转换成ASCii码，就找到flag啦 flag{Re_1s_S0_C0OL} 2. Easy_vb(from Bugku) 下载下来是一个.exe的文件，打开是这样的，需要选择正确的密码 放进IDA里面，Alt + T 搜索字符串
学习IDA---第二天第二题
JLEnoch的博客
10-28 686
REVERSE
2022年中职组网络安全广东省技能竞赛代码渗透测试flag0072渗透环境
07-06
【标题】"2022年中职组网络安全广东省技能竞赛代码渗透测试flag0072渗透环境"涉及的是网络安全领域中的代码渗透测试，这是在中职教育阶段一项重要的技能竞赛，旨在提升学生的网络安全实战能力。磐云杯是这类竞赛的...
2024年网络安全竞赛—代码渗透测试解析（详细每一步过程包含FLAG）
旺仔Sec&blog
01-16 400
代码审计是指对源代码进行检查，寻找代码存在的脆弱性，这是一项需要多方面技能的技术，作为一个高级软件开发者，代码安全作为你的日常工作中非常重要的一部分，因为大部分代码从语法和语义上来说是正确的,你必须依赖你的知识和经验来完成工作。每个团队都将获得一个代码列表，查看每一段代码然后回答答题卡里的问题
逆向入门系列（2）静态分析工具ida的使用
NoOneGroup
08-28 8279
博客已经转移 https://noone-hub.github.io/ 首 先，ida的下载这个自己可以吧，不会的可以找我要ida6.8版本跟7.0版本，我只有这两个版本，6.8兼容32和64位系统，7.0只兼容64位系统，本文用的是6.8，在linux下，我用wine运行的打开ida后通常是这个界面，点击new 找到你要的文件，linux下的elf文件要选择all files才能找到...
170913 逆向-问鼎杯题库（找flag）
whklhhhh的博客
09-14 4735
1625-5 王子昂 总结《2017年9月13日》 【连续第346天总结】 A. 问鼎杯题库-逆向 B.找flag运行后是一个单纯的文本输入框和灰色的GetFlag按钮 拖入IDA反编译，没有main函数，只有start函数 start里没看到什么可以继续往下的内容，直接搜索字符串： 一眼看到flag，兴奋地提交 错误OTZ 那看来程序中还有对flag的处理，双击追到内存然后按
IDA逆向技巧(持续更新)
热门推荐
生命不息 折腾不止
09-02 2万+
读者如果发现错误，请指正。 IDA的逆向分析水平就是一个逆向工程师的水平；7.1 IDA与OD的联合使用 一般使用OD下断点，找到关键代码位置，然后使用IDA静态看流程。 需要注意的是IDA需要与OD基地址对齐，这样才方便在IDA中查找代码位置，具体方式如下： Edit ---> Segment ----- Rebase Program : 设置基地址； 在WINdbg中基地址...
IDA常见的宏定义（逆向）
爱党人士
10-08 2080
/* This file contains definitions used by the Hex-Rays decompiler output. It has type definitions and convenience macros to make the output more readable. Copyright © 2007-2011 Hex-Rays */ #if defined...
西普部分CTF题目（逆向）
技术学习人生
07-12 1万+
1、阿拉丁神灯http://ctf1.simplexue.com/crack/1/ 这个比较简单，用ida加载后，函数列表里有Button1_click，点击进去后发现 这里有个比较函数，应该是输入的字符串和zhimakaimen@2011进行比较，在页面输入该密码，即可获得key 小明向灯神许愿道~ 灯神啊~ 给我过关的Key吧~ 灯神说道\KEY:UnPack&Crack2011!!2
CTF逆向-IDA Pro攻防世界Hello CTF
道阻且长，行则将至。
04-07 6577
文章目录前言Hello CTFIDA反汇编Flag值计算总结 前言 交互式反汇编器专业版（Interactive Disassembler Professional），人们常称其为 IDA Pro，或简称为 IDA。是目前最棒的一个静态反编译软件，为众多 0day 世界的成员和 ShellCode 安全分析人士不可缺少的利器！IDA Pro 是一款交互式的，可编程的，可扩展的，多处理器的，交叉 Windows 或 Linux WinCE MacOS 平台主机来分析程序， 被公认为最好的花钱可以买到的逆向工程
IDA逆向分析技巧总结
Tasfa的博客
01-29 1725
IDA逆向分析总结 总结 前提: 先通过So方式去跑通流程，再去做调试会事半功倍 理清楚大概的流程再进行细节上的逆向，可从正向去思考 熟悉IDA的操作，比如IDAPython可以节省很多时间(学习的点) 函数的输入输出是比较重要的，可以先从这一方面入手 注意:F5的结果是大概率不准确的，需要通过调试的方式去确定函数的参数 注意: 参数的类型，比如double是使用两个寄存器 c++ 结构体、类的分析，c++逆向分析(学习的点) ...
Android和iOS逆向分析/安全检测/渗透测试框架
哆啦安全
06-08 1354
一、移动应用安全测试环境 二、移动安全框架 三、安卓应用渗透测试(逆向工程和静态分析) 四、动态和运行时分析 五、网络分析和服务器端测试 六、Android绕过根检测和SSL固定 七、安全库 八、iOS应用渗透测试(访问iDevice上的文件系统) 九、逆向工程和静态分析 十、动态和运行时分析 十一、网络分析和服务器端测试 十二、iOS绕过根检测和SSL固定 十三、安全库......
渗透测试-Frida逆向入门之native层Hook
cdyunaq的博客
02-23 2324
该文章来自R0ysue书籍SO HOOk的总结 11.1 Native基础 11.1.1 NDK基础介绍： 1、安卓开发中除了java编译的dex由ART/Davilk虚拟机执行外、还存在C/C++编译的动态链接库文件由CPU执行 2、JAVA依赖SDK、C/C++需要NDK依赖库 3、NDK关键之一JNI、JNI可以完成在java调用C/C++函数。也可以在C/C++中调用java函数 4、JNI是JVM虚拟机的一部分 11.2.1 NDK开发 创建项目，会比不使用NDK的多cpp目录，c
最好用的17个渗透测试工具，全都在这里！（转载）
weixin_30732487的博客
02-28 1954
发表于：2017-9-19 08:23 作者：nana 来源：安全牛 字体：大中小|上一篇|下一篇|我要投稿|推荐标签：软件测试工具渗透测试工具 　　 　　渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。当然，是在恶意黑客找到这些漏洞之前。而这些业内安全专家各自钟爱的工具各种各样，一些工具是公开免费的，另一些则需要支付费用，但这篇文章向你保证，值...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

落寞的魚丶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值