BMZCTF-RE-时间管理大师

最新推荐文章于 2022-02-21 09:32:22 发布
最新推荐文章于 2022-02-21 09:32:22 发布
阅读量295 收藏
点赞数
分类专栏： RE CTF 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Henlenl/article/details/116225115
版权
CTF 同时被 3 个专栏收录
28 篇文章 2 订阅
订阅专栏
RE
20 篇文章 1 订阅
订阅专栏
逆向
18 篇文章 1 订阅
订阅专栏
"本文介绍了BMZCTF中的一项挑战，该挑战要求参与者通过IDA静态分析来获取flag。每等待10000毫秒，程序会释放一个flag的字节。关键在于识别并理解关键函数，从而揭示flag。最终，作者分享了flag的完整内容：flag{Cherish_Your_time_is_Cherish_Ur_Lif3}
摘要由CSDN通过智能技术生成

BMZCTF-RE-时间管理大师

查壳

例行检查
在这里插入图片描述
无壳

IDA静态分析

打开程序发现，You can get your flag here,but u have to be patient ,each 10000ms passed,you can get one byte of the flag(你可以在这里得到你的flag，但是你必须有耐心，每通过10000毫秒，你可以得到一个字节的flag)
在这里插入图片描述
毫无疑问,要等,我们先用IDA打开试试
在这里插入图片描述
关键函数,每过1000毫秒,就会给我们输出flag的一个字符,那么我们只需要等待就行

在这里插入图片描述

get flag

flag{Cherish_Your_time_is_Cherish_Ur_Lif3}

Persistent_s
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
180515 逆向-被隐藏的真实（DDCTF_Re3）
whklhhhh的博客
05-15 1360
这题本来单纯地以为是很简单的题，听欧佳俊师傅讲了一下出题思路才发现他的想法真的比答题人多得多…… main函数里调用了三次get_pwd()这个函数来check输入 get_pwd中接受输入，然后对count自增，调用了Bitcoin对象的一个函数来校验输入 如果熟悉C++逆向的话，一眼就能看出来这是在调用虚函数 因为v2是对象的空间，在C++的对象构造中，开头4个字节指向的是虚函...
二、BMZCTF-[easy_php]-[本地复现]-[简单的代码审计]
qwsn
01-01 2267
1.addslashes($string)：对字符串参数中的预定义字符进行转义，并返回转义后的字符串 2.__DIR__：取出当前脚本执行的物理路径 3.PD9waHAKJExBTkdbJ21lbWJlcl9tYW5hZ2UnXSA9ICdhZG1pbic7Cj8+Cg== <?php $LANG['member_manage'] = 'admin'; ?> 4.file_get_contents — 将整个文件读入一个字符串 5.file_put_contents — 将一个字符串写入
BMZCTF-RE-easy_re
Henlenl的博客
04-28 199
BMZCTF-RE-easy_re查壳知识点学习x64Debug调试get flag 查壳 发现是无壳的 知识点学习 perl是解释语言，perlapp只是把你的perl程序压缩后放在资源里面，执行的时候会自行解压 关键之处…自行解压,那就好办了，我们只需要x64Debug慢慢跑就行 x64Debug调试 看雪相关帖子 通过这个帖子我们可以知道,我们可以搜索关键字符串,“script” 在解密字符串的call后面的cmp下断点 F9开始运行程序 按两次F9后就能看到我们需要的字符串 get flag
BMZCTF-RE-Simulator
Henlenl的博客
04-27 204
BMZCTF-RE-Simulator工具的介绍关键代码get flag 发现程序有那么点陌生.obj文件,没见过。。。。。 查了一下资料发现,这是L3C，而且题目也给了Hint(Study 《Introduction to Computer System》 carefully,the format of flag is xmctf{}) 查了下这本书的资料,发现要下载 LC3Edit 用来编写LC3的软件 工具的介绍 关键代码 ps:程序中有几条指令要注意 BRZ 是跳转，类似汇编中的j…(z)
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
第一届BMZCTF公开赛-MISC-Writeup
末初的CSDN博客
12-28 6027
文章目录Tiga Tiga vim查看tiga.txt发现存在零宽度字符 零宽度字符隐写在线站：https://yuanfux.github.io/zero-width-web/ 得到misc.zip密码：GiveTiGaGuang! 迪迦.jpg文件尾附加了youcanalso.zip的密码信息 file.zip的密码很明显需要通过爆破这些密码片段文件的CRC得到内容 爆破脚本如下： import binascii import string def crack_crc(): print
bmzctf-crypto writeup（一） (持续更新)
dameow的博客
01-07 1504
4进制 4进制转16进制，再转字符串。 2018 AFCTF Morse 摩斯电码解密得16进制。 16进制转字符串得flag。 2018 HEBTUCTF 社会主义接班人 自由爱国自由平等自由文明平等自由平等平等自由和谐平等自由自由公正法治诚信民主公正平等公正友善自由法治公正公正友善敬业法治公正公正自由公正民主法治和谐公正公正公正诚信富强公正公正法治公正公正友善法治法治文明公正公正公正友善法治法治和谐公正自由公正平等公正诚信和谐法治爱国公正友善自由法治诚信和谐 这是社会主
【bmzctf-crypto】--writeup
hello word的博客
01-06 1481
4进制 4进制转16进制，再转字符串。 2018 AFCTF Morse 摩斯电码解密得16进制。 16进制转字符串得flag。 2018 HEBTUCTF 社会主义接班人 自由爱国自由平等自由文明平等自由平等平等自由和谐平等自由自由公正法治诚信民主公正平等公正友善自由法治公正公正友善敬业法治公正公正自由公正民主法治和谐公正公正公正诚信富强公正公正法治公正公正友善法治法治文明公正公正公正友善法治法治和谐公正自由公正平等公正诚信和谐法治爱国公正友善自由法治诚信和谐 这是社会主
bmzctf-web writeup
dameow的博客
02-21 141
hctf_2018_warmup F12，有提示source.php： Source.php是php代码，分析： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { //两个白名单文件source.php和hint.php，source.php就是本文件。 $whitelist = ["source"=>"sour
bmzctf-crypto writeup（二） (持续更新)
dameow的博客
01-10 2675
2018 HEBTUCTF lazy cipher 看到这样的乱乱的字母，首先要反应到用词频分析：https://quipqiup.com/ 直接出flag，根本不需要知道题目考察什么。 火眼金睛 给了两个文件，是加密的。 7zip打不开，说明不是伪加密。 尝试爆破： 密码52181 发现里面还有一层。 外面有一个readme.txt，里面也有一个readme.txt，所有考虑明文攻击。 （但是我就是不成功，看别人的也是明文攻击啊。。。） 淦。。。 1837 拿去base64解密，得到二进制。
BMZCTF Reverse3
qq_26243045的博客
11-26 254
这是一个简单的改了密码表的base64加密算法的逆向题，所以wp也很简单 加密过程和标准的base64一毛一样 只是密码表被我换成了 /abcdefghIJKLMNOPQRSTUVWXYZABCDEFGijklmnopqrstuvwxyz0123456789+= Flag是 flag{76sgf17gf9asydjhatd93e73gf9} 单纯的从ida逆向看出是base64的逻辑以后就很简单，直接自己写一个base64的解密脚本，换一下密码表就能出flag了 也可以看我源码里面写的解.
ctf逆向解题——re1
FunkyPants的博客
07-22 9613
ctf逆向解题——re1 re1 1.题目概述 2.题目知识点 2.1 脱壳 2.2 反汇编 2.3 位运算 3.做题环境 4.解题思路 脱壳 4.1 初步观察 4.1.1 part1 4.1.2 part2 4.1.3 part3 4.2 具体分析 4.2.1 part1 4.2.2 part2 4.2.2 part3 4.3 flag 5.总结收获 1.题目概述...
BMZCTF rcee
qq_26243045的博客
11-29 401
考点：代码审计、Shell命令 打开网页，可以看到源码 存在命令执行，但要求长度小于8。 首先寻找flag。先在根目录下寻找：输入`?command=ls /` 可以看到flag就在根目录下。 进行访问： 没有回显。因为空格被处理成`%20`，当成3个字符，要执行的命令长度超过8了。 使用`*`代替，输入：`?command=cat /f*` 可以看到，把f开关的所有文件内容都显示了出来。也可以看到flag ...
BMZCTF Reverse1
qq_26243045的博客
11-26 372
使用IDA打开文件，按F5查看伪代码，关注一下encode函数 双击函数，进入函数内部查看代码 得到flag
攻防世界-Mary_Morton
Henlenl的博客
11-30 3023
检查文件信息 amd64-elf文件 开启了Canary保护 开启了NX保护 ida静态分析 进入到sub_4008EB函数 格式化字符串漏洞 另外进入到sub_400960()函数有栈溢出漏洞 但是有一点开启了Canary 那么我们可以通过 格式化字符串任意读 泄露Canary地址 然后利用这个地址来进行溢出漏洞的利用 栈分布如图 而我们知道 v2就是用来储存canary的值的变量 而buf 大小位0x90 v2的大小位 0x8 覆盖return addr，需要0x90-0x8=0x88大小去
BUUCTF-RE-[MRCTF2020]Xor
Henlenl的博客
04-30 1258
[MRCTF2020]Xor查壳IDA分析get flag 查壳 发现是无壳的 IDA分析 查找字符串,找到这个Give Me Your Flag 通过交叉引用 来到sub_401090 然后 F5 发现报错了 不能F5,而且不是sp错误 那我们干脆直接看汇编 首先我们看到 这里压入了byte_4212C0 和 %s 这个我们就知道 flag其实储存在byte_4212C0中 然后我们看到 loc_4010B6 我们可以知道 edx 寄存器不断自增,最后退出循环,然后再与27 进行比较,这个时候我
BUUCTF-RE-2020-羊城杯 login
Henlenl的博客
09-24 1227
wp pyc RE 先用pyinstxtractor.py反编译为pyc文件 看到如下信息 但是注意 要对比login和struct头部的字节差异 将差异补上后 login这个文件加上.pyc后缀 然后就能用uncompyle6 将pyc反编译为python代码 # uncompyle6 version 3.7.4 # Python bytecode 3.6 (3379) # Decompiled from: Python 3.7.0 (v3.7.0:1bf9cc5093, Jun 27 2018,
BUUCTF-RE-[GUET-CTF2019]re
Henlenl的博客
04-21 859
BUUCTF-[GUET-CTF2019]rePEID查壳关键代码分析脚本get flag PEID查壳 发现其实是UPX的壳,所以我们要先脱壳 UPX脱壳 关键代码分析 我们将脱壳后的文件，使用ida打开 查找字符串 其实这种情况有两种解法 ①:直接看代码,除就完事了 因为他是 N*a1[n] != M 那么我们就可以转化成 a1[n] = M // N ②:Z3求解器 利用z3求解器来求解各数组的元素 脚本 ①： a1 = [0]*32 a1[0]=chr(166163712//1629056)
ctf 逆向 xxtea
最新发布
10-17
好的，你想了解关于 CTF 逆向 xxtea 的问题是吗？那我来简单介绍一下。 首先，xxtea 是一种加密算法，它是一种对称加密算法，也就是说加密和解密使用的是同一个密钥。在 CTF 中，逆向 xxtea 通常是指通过分析加密程序的代码，找到加密算法的实现方式，然后编写解密程序，以获取加密数据的明文。 具体来说，逆向 xxtea 的过程通常包括以下几个步骤： 1. 分析加密程序的代码，找到 xxtea 加密算法的实现方式； 2. 根据算法实现方式编写解密程序； 3. 使用解密程序对加密数据进行解密，得到明文。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值