CTF-REVERSE练习之病毒分析

最新推荐文章于 2024-05-27 19:04:44 发布
最新推荐文章于 2024-05-27 19:04:44 发布
阅读量2.9k 收藏 2
点赞数
分类专栏： CTF特训营：技术详解、解题方法与竞赛技巧 # CTF之Reverse 文章标签： windows 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ChuMeng1999/article/details/121613878
版权
这篇博客介绍了CTF逆向分析中的病毒分析，通过7Zip工具解压IMG文件，发现autorun.inf和游戏文件，并揭示了游戏背后的后门程序。利用在线沙箱如VirusTotal分析程序行为，最终找到关键的test.txt文件，通过其内容计算得到Flag的16位MD5值。
摘要由CSDN通过智能技术生成

目录

预备知识

相关实验

本实验要求您已经认真学习和完成了《CTF REVERSE练习之逆向初探》。

7Zip

7-Zip是一款开源软件。我们可以在任何一台计算机上使用7-Zip，包括用在商业用途的计算机。7-Zip适用于Windows 7/Vista/XP/2008/2003/2000/NT/ME/98。并且有面向Mac OS X、Linux、Unix平台的命令行版本。
7zip使用起来十分方便，通过添加的右键菜单，可以尝试对任意文件进行解压缩操作。7zip支持的文件格式十分丰富，其中压缩包括：7z，XZ，BZIP2，GZIP，TAR，ZIP and WIM等格式，解压缩包括：ARJ，CAB，CHM，CPIO，CramFS，DEB，DMG，FAT，HFS，ISO，LZH，LZMA，MBR，MSI，NSIS，NTFS，RAR，RPM，SquashFS，UDF，VHD，WIM，XAR，Z等格式。
在一些CTF逆向分析的题目中，我们可以尝试使用7zip对其进行解压缩操作，可能就会有意想不到的效果，可以大大加快我们的分析过程。

在线沙箱

网上有许多公开的在线沙箱，使用这些沙箱提供的服务

最低0.47元/天 解锁文章
「已注销」
关注
专栏目录
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
写一下自已对ctf的了解，以便日后自已需要
m0_50987622的博客
11-07 6080
11.7 本人ctf小白，参加比赛基本处于摸鱼状态，也没有系统了解过ctf以及做过相关的实践和练习，但是，对这一块比较感兴趣，所以，只能说，在学习中，就跟我当初学makefile一样，做下记录，写点自已觉得对自已有用的东西，大概这样。 ctf总共分为五部分，misc杂项,crypto解密加密,pwn攻破设备、系统,reverse逆向渗透,web网络安全。500pt的题都很难。 首先，建立在你对前后端足够了解的基础上。 web安全就是黑服务器，pwn就是黑设备黑系统，至于怎么黑，仁者见仁智者见智，取决
CTF REVERSE练习之病毒分析
发果叁
08-09 425
首先介绍两个知识点，在后面的实验中运用到的。
CTF题目分析
weixin_52310196的博客
04-12 590
进制转换 10转36 [ ] 题目10进制 59714216646867023270440406545399263948228435794919139272931 方法一：通过网页进制在线转换 得到 flagis2fya2r884fnoekustyxmecv7a98blhwj 方法二：通过python 导入36进制环境包 转化 四进制换十六进制 通过converter转换成文本 题目四进制 1103 1211 1002 1201 1012 1221 1323 1012 1233 1311
BugkuCTF-reverse：入门逆向
_Co1a
12-05 444
题目地址：https://ctf.bugku.com/challenges#%E5%85%A5%E9%97%A8%E9%80%86%E5%90%91 查壳：（无壳） 拖进IDA32分析：找到main函数 得到flag： flag{Re_1s_S0_C0OL} IDA里面十六进制转字符的快捷键：R
病毒分析网站和沙箱查找记录
最新发布
you_get_me_there的博客
05-27 386
CAPE 沙箱 cuckoo替代品
网络安全入门：CTF比赛初探
# 第一章：网络安全概述 ## 1.1 什么是网络安全 网络安全（Network Security）指的是通过采取各种技术手段和管理措施，保护网络系统中的数据不被未授权的访问、使用、修改、泄露、破坏和删除，同时确保网络系统...
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪的事情
CTF-Reverse学习-为缺少指导的同学而生
yuwoxinanA3的博客
12-22 2924
Revserse逆向入门博客
bilibili2021CTF-安全挑战赛-reverse-复现
ookami6497的博客
10-27 1255
哔哩哔哩安全挑战赛逆向复现第一题第二题 第一题 第一题逆向很简单，用JEB打开，点开com包，找到主函数按tab查看伪代码，加密代码很简单，一个简单的异或就行。 将v2和v1 转成字符得到两串base64加密后的密文 v2 = NjI1OzA3YGAuNjNmNzc7YmU= v1 = YWBlOmZnNjAuOmJmNzAxO2Y= base64解码后得到 v2 = 625;07``.63f77;be v1 = a`e:fg60.:bf701;f 然后搞个脚本就行，脚本如下：
CTF_REVERSE做题解析
qq_63676207的博客
01-31 738
这个题刚开始点进去是这种不管如何输入都是死循环 怎莫搞直接拖入IDA中注意是32位的 然后显示这个页面点击F5查看伪代码是这个 然后直接跟进进入后 是这个其他的看不懂这个也应该没啥问题当这八个都为一时进入下面这个地址猜测这个为末端 是个异或然后再与十六进制13进行异或 由上面的数字自己写个脚本进行尝试运行 得出flag 注意：IDA中函数用sub_地址编号 那个v后面的数字啥的别抄错本人生有体会 ...
如何利用沙箱进行恶意软件分析？
瓦罗兰特顶级C位的博客
03-09 918
恶意软件分析是研究恶意样本的过程。在研究过程中，研究人员的目标是了解恶意程序的类型、功能、代码和潜在危险。接收组织需要响应入侵的信息。
Sandboxie + Buster Sandbox Analyzer 打造属于你自己的病毒分析实验室
weixin_34261415的博客
01-17 1108
Sandboxie + Buster Sandbox Analyzer 打造属于你自己的病毒分析实验室 Sandbox (沙盒)技术:是一种安全机制隔离运行的程序，使用驱动拦截写操作(注册表，磁盘等) 1.Sandboxie 和 Buster Sandbox Analyzer 简介 (1).Sandboxie Sandboxie run...
BugkuCTF-Reverse题游戏过关多解法
am_03的博客
08-28 1676
解题流程 下载程序 运行： 翻译为： 玩游戏 n是灯的序列号，m是灯的状态 如果第n个灯的m是1，它就亮，如果不是，它就灭 起初所有的灯都关上了 现在您可以输入n来更改其状态 但是你应该注意一件事，如果你改变Nth的状态p、 （N-1）th和（N+1）th的状态也改变 所有灯亮起时，flag将出现 现在，输入n 输入n，n（1-8） 就是输入一个1到8之间的数，例如1：就会改变周围的三个数的状态，令8、1、2三个数变亮，再输入一个2：也会改变2周围三个数的状态，令1、2熄灭，3亮起。多次输入后，最后8个数
BUUCTF-reverse
njh18790816639的博客
06-27 795
easyre reverse1 reverse2 fl0g = '{hacking_for_fun}' flag = list(fl0g) for i in range(len(flag)): if ord(flag[i]) == 105 or ord(flag[i]) == 114: flag[i] = chr(49) print(flag[i],end='') #{hack1ng_fo1_fun} 内涵的软件 后来我菜发现得把v2里面的DBAPP换成fla
ctf逆向-分析流程
megaparsec
10-23 639
ctf逆向分析流程 一个可执行程序（Windows图形化界面程序、linux的静态编译程序）中汇编带代码量庞大。 分析步骤： 1.定位出真正需要分析的关键代码。 2.需要对关键代码采用的算法进行分析 3.理清程序功能 4.写出对应脚本，求解出flag 关键代码定位 1.字符串定位法: OD的字符串搜索 2.函数定位法： Window(API):GetWindowText、GetDlgltemText、MessageBox、Send、Recv、LoadLibray、VirtualAlloc… Linux(静态
BUUCTF-Reverse：reverse1
_Co1a
11-20 295
题目地址：https://buuoj.cn/challenges#reverse1 查看有没有加壳： 如果加壳了，它会显示的，如果没加壳，显示的是用什么语言编写的 首先要放入Exeinfo PE中查看信息——》没加壳 丢到ida pro里面——》shift+F12 看到this is the right flag！双击跟进——》查看伪代码 v0 = &v5; for ( i = 82i64; i; --i ) { *(_DWORD *)v0 = -858993460;
171209 逆向-JarvisOJ（病毒数据分析）（3）
whklhhhh的博客
12-11 296
1625-5 王子昂 总结《2017年12月9日》 【连续第435天总结】 A. JarvisOJ-Re-病毒数据分析（3） B. 动态调试发现tea前后内容如下 key： 29 23 BE 84 E1 6C D6 AE 87 EF 80 7C B0 FF 12 D2 明文： E4 3B 05 00 62 00 75 00 buffer： C0 00 67 02 D0 0F
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值