攻防世界 gametime

最新推荐文章于 2024-04-29 20:15:05 发布
最新推荐文章于 2024-04-29 20:15:05 发布
阅读量944 收藏
点赞数 2
分类专栏： ctf 文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Bsecure/article/details/105886287
版权

gametime

  • 首先查壳, 发现无壳. 打开程序看一下. 果然是一个游戏, 简单的看了一下, 是让我们在规定时间输入屏幕上显示的字符.

  • ida打开, 看伪代码, 很冗长, 向下浏览一下可以看见好几个判断函数. 且都是一个函数, 程序肯定不应该是退出. 我们的目的就是让它的返回值为 非0

在这里插入图片描述

  • 进入 sub_401507 看看. 发现还有个判断的地方, 我们的目的: 让它返回1 记录下地址. 0x00401563. 在这里插入图片描述

  • 此时程序下面还有类似的判断函数, 那么相同的方法, 先找到地址, 记录下来.

  • 最后发现, 程序的核心判断函数就只有2个. 地址分别为: 0x00401563 , 0x004014DB

  • 把程序载入OD. 跳到我们找到的地址, 发现地址对不上, 那程序是开启了 ASLR 的, 但是 RVA 是一样的, 简单的算一下就可以了. 另外一个地址, 相同的操作.在这里插入图片描述

  • 最后F9运行, 游戏进行一段时间, 出现flag.在这里插入图片描述

  • 总结: 简单的动态调试的应用, 注意地址是不是 image base.

Bxb0
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界 reverse 进阶 -gametime
09-02 833
19.gametimecsaw-ctf-2016-quals 这是一个小游戏，挺有意思的 's'-->' ' 'x'-->'x' 'm'-->'m' 观察流程，发现检验函数在 1 char __usercall check_input_401507@<al>(int a1@<edx>, int a2@<ecx&gt...
CTF逆向总结（一）
热门推荐
沐一 · 林 的博客
10-17 1万+
目录 CTF 逆向总结 题目类型总结： 汇编操作类总结： ASCII码表类总结： 逆向、脚本类总结： 栈、参数、内存、寄存器类总结： 函数类总结： IDA等软件类总结： 算法类总结： main函数主逻辑分析（C语言） 不能正常运行的exe文件类型： bugku 逆向入门：（实际TxT文件、不能直接运行） 攻防世界的csaw2013reversing2：（运行乱码、int3断点考察、函数积累、不能直接运行） 攻防世界parallel-comparator-200：（.c文件、.
攻防世界——gametime 动态调试初探
qq_62298519的博客
07-23 422
攻防世界上的一道逆向题，挺有趣的
攻防世界-Reverse-Game
wuh2333的博客
06-24 422
攻防世界，game，逆向
攻防世界逆向高手题之gametime
沐一 · 林 的博客
08-26 719
攻防世界逆向高手题之gametime 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的gametime 下载附件，照例扔入exeinfope中查看信息： 32位无壳，运行一下程序看看主要信息： 说实话我一开始没看懂怎么玩，所以扔入IDA32中查看伪代码信息，有main函数看Main函数： 哇，眼花缭乱，代码太多了。这里积累第一个经验，游戏题一定要玩懂才行，没那么难玩的，如果游戏文字跳转太快看不清，很难玩，就看着反汇编代码来玩。用OD等动态调试器在游戏结束时保持最后界面，以此来用最后结束时的界
攻防世界 Reverse——game
XYZCG的博客
09-17 318
打开附件是一个exe可执行程序这里的游戏说明大概的意思就是，打开这八条线路的开关使八盏灯同时亮起来。
攻防世界——game 游戏
wcj126的博客
12-23 507
游戏题目改代码
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界Fakezip杂项
11-20
攻防世界Fakezip杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952541
攻防世界-wp-REVERSE-新手区-7-game
Scorpio_m7
04-14 429
跳转到main_0函数,分析代码,当所有灯点亮时,进入sub_13F7AB4(),跳转到该函数。用IDA静态分析：在函数中搜索main,进入main函数,按F5进行反汇编。打开发现是一个游戏，直接输入12345678就能直接拿到flag。分析代码,发现是创建了两个长度为57的字符串,并进行运算。把sub_13F7AB4()函数翻译成python脚本就是。菜鸡最近迷上了玩游戏,但它总是赢不了,你可以帮他获胜吗。main函数反编译，分析代码逻辑，构造脚本。这是关键的输出flag的函数。
攻防世界reverse高手进阶 ----- gametime
YANG12345_6的博客
10-19 757
gfsj ----- gametime 昨天做了一道攻防世界的题key和这个gametime，都是动态调试的题。key还稍微简单一些，gametime稍微费点时间，记录一下。 昨天晚上可能是没进入做题的状态（疯狂为自己找借口），动态调试的时候稍微有点难受，就没有做出来，今天早上改完计网的题做了二十分钟就出来了。还是要专注一点呐！ 废话不多说，看题。 先运行一下题目给的程序 大致就是遇到s就按空格，遇到x按x，遇到m按m，前面都还按的挺顺畅的，后面就快了，反应不过来，按错了就直接退出。甚至玩通关了之后出现了
攻防世界-game
qq_70851535的博客
10-24 464
逆向题目分析
de1ctf 部分writeup解析
zhang14916的博客
05-09 1742
1.NLFSR: 在ctf-wiki中我们可以找到一种对NLFDSR的攻击方法——https://wiki.x10sec.org/crypto/streamcipher/fsr/nfsr/。由于对多个LFSR组合时不能实现均匀混合吗，我们可以发现有的值和最后结果相近，我们可以据此对NLFSR中的部分LFSR进行爆破。最后我们可以对剩下的LFSR进行爆破。首先我们可以根据多个LFSR组合判断哪些LF...
[wp][入门]攻防世界-game
小飒的博客
06-10 1705
攻防世界 game找到主程序 让用户输入v21，v21需要满足一些条件 猜测是让游戏循环8次（for 语句） 产生8个结果 运行完后，当8个结果满足一定条件 就运行sub_457AB4(); 所以我们要看sub_457AB4();里是什么内容。双击，找到下面内容 v3以下的和v60以上异或在和0x13异或 编写python代码解题 方法二 在网上看到的 shift+s 后 alt+t（我个人尝试ctrl+f也可以） 找到done!!!the flag is 双击 右键 交叉引用列表（或者ctrl+x）
Docker consul的容器服务更新与发现
最新发布
YUEAwb的博客
04-29 506
consul是google开源的一个使用go语言开发的服务管理软件。支持多数据中心、分布式高可用的、服务发现和配置共享。采用Raft算法，用来保证服务的高可用。内置了服务注册与发现框架、分布一致性协议实现、健康检查、Key/Value存储、多数据中心方案，不再需要依赖其他工具（比如ZooKeeper等）。服务部署简单，只有一个可运行的二进制的包。每个节点都需要运行agent，他有两种运行模式server 和 client。
攻防世界 easyphp
09-11
在EasyPHP中，攻防世界是一个基于CTF（Capture The Flag）赛制的在线平台，旨在提供网络安全学习和竞赛的机会。 攻防世界平台上有各种不同的题目和挑战，涵盖了网络安全的多个方面，包括但不限于Web漏洞、系统漏洞...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值