逆向学习DAY1

最新推荐文章于 2024-02-06 10:39:45 发布
最新推荐文章于 2024-02-06 10:39:45 发布
阅读量2.3k 收藏
点赞数
分类专栏： 逆向 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Khazking/article/details/120979506
版权

例子T1.exe:

IDA使用:

1.等待程序加载完毕

 2.shift+F12查看字符串

 3.跳转:点击标识符,x,进入

 4.F5

 5.'人工翻译'N

T2.exe

同上,多了一步反推

分析就是字符串每一位加

最低0.47元/天 解锁文章
caiji2312
关注
专栏目录
开始了解逆向（一）
luluoluoa的博客
11-18 1729
从零开始学安全（逆向）
easycm WP（python的exe文件的逆向方法）
weixin_44013208的博客
03-13 3061
easycm WP（python的exe文件的逆向方法） 这是这次61d的比赛中的逆向题之一，同时也是一个逆向用python写的exe文件的一个模板。 首先查壳，无壳。 其次，注意到他是python写的exe文件，所以解题思路就是首先将其转为.pyc文件，然后再将.pyc文件转为.py文件，直接查看程序的源代码，进行分析。 第一步，将其转为.pyc文件。我们可以使用pyinstxtractor.p...
逆向（异或）
m0_72827793的博客
06-30 1793
异或（XOR）是一种逻辑运算符，常用于计算机科学和电子工程中。异或操作符通常用符号 “^” 表示。异或操作的定义如下：当两个操作数的位值不同时，异或结果为1。当两个操作数的位值相同时，异或结果为0。例如，对于两个二进制数1和0进行异或操作：异或操作还具有以下一些重要性质：1.结合律：(A XOR B) XOR C = A XOR (B XOR C)2.交换律：A XOR B = B XOR A3.自反性：A XOR A = 04.零元素：A XOR 0 = A。
逆向分析exe之Ollydbg使用教程
xinyue9966的博客
03-07 2612
现在随便输入 显示序列号不对 调试方法 打断点 然后开始运行exe程序 完成使用过程 进而判断处显示密码 至于F2重新运行、F7按步骤运行使用方法一样 暴力破解方法 那么我们放入Ollydbg中查看 jnz是判断语句 判断是否等于值，我们逆向破解时候可以把它设置为空值，进而能够成功实现我们的功能 此时我们可以右键 二进制编辑成NOP 值为90 90或者二进制填充NOP 右键 复制到可执行性程序 此时观看到排列布置乱，将任意框最大化即可复原 在其中右键保存到文件 再次输入到新保存文件中 ...
对未知的EXE文件进行逆向分析
m0_62821046的博客
10-31 2105
EXE文件使用VC++进行编译，使用OD使程序结束循环
如何将.exe文件逆向成C语言代码
最新发布
jsjsbsb464548的博客
02-06 6286
ollydbg 反汇编 C语言
逆向学习DAY5
Khazking的博客
10-30 203
1.签到题 打开程序 很容易知道input为snert{welc0me_CTFer} 2.Android逆向签到 APK 文件其实是一种特殊的 zip 格式 工具 打开程序 flag{7631a988259a00816deda84afb29430a} 3.game
逆向学习DAY4
Khazking的博客
10-30 184
加密壳,压缩壳 IDA远程调试 虚拟机linux.将ida的dbgsrv目录下的linux_server64文件复制到虚拟机中 执行文件 先添加权限chmod 777 文件名 ./linux_server64 ifconfig查看虚拟机信息,拿到ip地址 需要打开服务 在ida中选择远程调试器,进入进程选项,填写host 进入调试后找到retn先按F4让程序运行到retn,然后F7 重复上述操作 设置硬件断点 F2,右...
逆向学习DAY2
Khazking的博客
10-28 132
T4.exe :Base64 发现程序是对str先进行异或,再将str,str1,len(str)传入sub_455A94中, 最后是与base64字符串进行比较,猜测sub_455A94这个函数是base64编码,所以我们要做的就是对这串字符串进行base64解密和异或操作 成功! 更一般性的解法:假如我们不知道那一串是base64编码后的字符串,该怎么办呢? 那只能从sub_455A94这个函数入手了,查看sub_455A94 发现也看不懂,但是我们知道肯定是某种编码或加..
逆向学习之路——0day安全（1）
sjt670994562的博客
01-22 452
漏洞利用原理 基本概念 1.漏洞挖掘 学术界一直较热衷于静态分析 工程界用的方法叫Fuzz，实际上是一种灰盒测试 2.漏洞分析 有POC代码（既有效的可利用的代码），便能找到漏洞的触发点，观察漏洞细节。 无POC代码，则用补丁比较器，比较修改之前之后 的区别，之后用IDA重点逆向分析这些不同的地方 3.关于0day 在漏洞补丁发布之前，漏洞便被曝光，整个 Internet 的网络将处于高危预警状态...
记真正接触逆向
weixin_53617146的博客
10-27 2098
开始做逆向时，先是在平台找了最基础的逆向题，了解了IDA静态分析，和OD动态分析，题目的flag都没有过多隐藏，用ida找到主函数，按F5查看伪代码，分析一波基本就能解决问题。 随着学习的深入，接触到了upx加壳，脱壳花费了我很多精力（找的工具不能用，手脱脱不下来），经过几天的摸索，将upx脱壳工具弄到了手，但我并不拘泥于此，经过几天努力学会了手脱。 这里我拿一道逆向入门02的题来分享经验。 首先是一个exe的文件，放道pe里查看信息。 可以看出这个程序是32位的，并且加了UPX壳。这个时候如果我们不脱壳
逆向工程实战：BUUCTF——xor题解
m0_74762365的博客
11-04 1386
BUUCTF——xor题解。 本题涉及到异或操作，要写一个反逻辑的小脚本。 笔者采用纯静态分析（IDA）技术。
第一个逆向题解：异或
admin的博客
09-11 1192
exe文件地址： 链接：https://pan.baidu.com/s/1krtjBco_cDtnt9SGeOw0Bg 提取码：znh9 step1：先查壳。 拉到die里面。看到是32位的。 step2：再拉到IDA PRO里面查看。 一路点击ok，可以看到出现了下面这样的。 然后按F5查看类c代码。 再点条件判断的函数check可以发现这个flag长度为14。 注意：有个小经验。不要所有的函数都尝试点开去分析。记住我们只分析人写出来的代码...
第一次尝试Crack(逆向异或算法)
lonelykin的专栏
04-14 1713
【详细过程】 用peid查壳，无壳，运行，收集足够信息用OD载入，通过bp GetDlgItemTextA下断点，断点在USER32领空下， 从堆栈区Follow in Disassembler找到 call 调用函数地址为[004010B0]，果断F7跟进004010B0 |. E8 14000000 CALL crackme.004010C9 004010B5 |> EB 09
C语言异或运算逆运算,异或的逆运算
weixin_29790175的博客
05-24 4633
异或的逆运算为同或。异或也叫半加运算，其运算法则相当于不带进位的二进制加法：二进制下用1表示真，0表示假，则异或的运算法则为：0⊕0=0，1⊕0=1，0⊕1=1，1⊕1=0(同为0，异为1)，这些法则与加法是相同的，只是不带进位，所以异或常被认作不进位加法。异或运算为：F = A'B+AB' = A⊕B ----- 当A、B不同时，F=1; 当 A、B相同时，F=0。同或运算为 : F = A...
零基础学习软件逆向！教你一步步成为逆向大佬！！！（入门篇）
m0_56632799的博客
09-26 3277
零基础学习软件逆向！教你一步步成为逆向大佬！！！（入门篇）
中职网络安全比赛逆向入门教程（2）\\exe程序静态与动态分析，汇编nop覆盖
Ba1_Ma0的博客
04-07 2931
简介 我在ctf比赛平台找到一个适合入门的题目，和这次中职比赛逆向的项目差不多，做题的套路都差不多，可以帮助大家快速入门简单的逆向有不会的可以加我qq来问我，需要这个小程序可以加我qq：3316735898，我会给你文件和工具 这次是简单的动态与静态调试，还会涉及到nop滑梯破解程序 动态调试 1.对靶机服务器场景桌面上的PE01.exe二进制文件进行静态调试，将main函数的入口地址作为Flag值提交； 由于题目叫我们是静态调试，但我还是想教大家一些动态调试的基础，将程序拖入Ollydbg 右击，选
黑客进阶基础篇：逆向破解win.exe—让我们来谈谈逆向分析那些事
C语言C++学习俱乐部：765860056
10-27 6106
前言：这是学二进制逆向过程中遇到的一道题目，为了学习和成长，和大家一起分享！ 题目在最下面那里，接下来一起看看吧。 首先win.exe拿进去看，运行： 看来可以拖进去ida（提示是32位，自己可以尝试） 拖进去，优先找main函数，按F5： 看到一个do while的循环语句 说明要输入的第一个数字是2018，输进去，看看： 对的，很好，接下去分析， 看到congratulation! 说明这里是关键函数，所以V3是我们的关键数字，要不能为空，找到V3的出处。那个..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值