攻防世界—REVERSE—高手进阶区—debug 相关工具的使用方法（究极新人向）

最新推荐文章于 2021-10-26 11:15:47 发布
最新推荐文章于 2021-10-26 11:15:47 发布
阅读量466 收藏
点赞数 3
文章标签： c# 反编译
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Nu1bzzi/article/details/114764670
版权
本文针对攻防世界REVERSE领域的新人，详细介绍了ILspy和Dnspy两款.NET反编译工具的使用方法，包括如何打开、查看代码、设置断点以及调试过程中的关键操作。通过实例说明了在debug时如何找到关键代码和设置断点以获取flag。
摘要由CSDN通过智能技术生成

攻防世界—REVERSE—高手进阶区—debug 相关工具使用方法（究极新人向）

在做题的时候有看过很多大佬的wp，但是真的其中有些地方没有讲到，对和我一样笨的应该有些帮助（至少不至于像我这样到处搜了半天结果最后自己悟了。大佬们看到这可以选择离开or not，对不起打扰到你们了。）

ILspy

ILspy是一个开源的.net反编译软件

可以将一个.dll文件转换为C#或VB语言。

对于单个文件可以保存为.cs文件或.vb文件，当文件较多时，可以选择保存为项目文件。

C#语句可被反编译出来，并可支持yield return语句和lambdas表达式的反编译。并且支持C# 5.0 中的"async"。

打开之后的画面是这样的在这里插入图片描述没办法毕竟小白，大部分代码都是程序自带，看不懂应该算正常。将程序用ILspy打开之后是这样的（这里以debug下过来的文件做为例子）在这里插入图片描述双击下过来的文件名—>有大括号的地方，比如这里是{}.—>第一个函数

这样的代码，学过一段时间的编程软件之后大部分都是看的懂的，但是却不知道从何开始思考，我找了很长一段时间但是真的就到这里了。博客里搜索ILspy也没有人写过相关详细用法，希望有看到的大佬帮个忙出篇文章，谢谢

最低0.47元/天 解锁文章
Nu1bzzi
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界debug
qq_48274326的博客
12-24 394
攻防世界debug ida不能反编译出来 PEID查壳后 显示为NET文件，所以这次我们用dnspy 参考： 指令大全 https://www.cnblogs.com/zery/p/3368460.html dnspy 使用总结 https://blog.csdn.net/yuqian123455/article/details/85038617 using System; using System.Security.Cryptography; using System.Text; // Token:
攻防世界-debug
S1lenc3的博客
10-09 166
PEID查 .NET 直接ilspy反编译，很直观的代码。理清逻辑。 主函数： 经过一个函数（函数名乱码）对字符串变量a_进行变换，并将结果存入b中，最后将输入与b比较。 函数二： 依次取字符串的每个字符，并通过某函数（函数三）进行转换，每个字符循环变换14次。最后对变换后的字符串进行md5加密（函数四） 函数三： 刚开始没看清A_1有中...
攻防世界——debug
sjt670994562的博客
08-23 1238
emmmmmmm算是一个.net编译文件分析开始的一个里程碑吧，放到ida\OD里面发现都没法分析，用exeinfope查看是.net编译，开始以为是.net加壳，搜了很多，也没成功，ida照样没法分析，后来才明白应该用其他的反汇编工具，之前我用的.net refector,但经过了这一次感觉这个软件没有dnspy好用，所以强烈安利dnspy 查看源代码，全都在02000003里面 发现了不得...
稀里糊涂的攻防世界之debug
qq_53358173的博客
05-01 224
今天，你找到flag了吗？先运行一下程序，看看能否获得什么信息很神奇，ida没用了？.NET文件无法用ida，那怎么办？第一步：用dnspy打开然后呢？第二步：找找我们的主函数第三步：设置断点第四步：获取变量第五步：再次运行程序，验证flag 先运行一下程序，看看能否获得什么信息 运行程序后发现程序让我们输入flag，如果输入不正确则提示wrong,输入成功会提示啥目前不知道 很神奇，ida没用了？ 拖进ida，发现没有主函数main,难道加壳了？ 加没加壳，PEID看一眼，发现这是个.NET文件
攻防世界 reverse debug
09-24 579
debugXCTF 3rd-GCTF-2017 .net程序，这里我用的dnspy，当然.netReflector也很好用。 查看程序，发现是明文比较，下断，debug，完成。 flag{967DDDFBCD32C1F53527C221D9E40A0B} 转载于:https://www.cnblogs.com/DirWang/p/11578646.ht...
攻防世界—REVERSE—高手进阶区—BABYRE
Nu1bzzi的博客
03-27 648
攻防世界—REVERSE—高手进阶区—BABYRE 这道题真的是对新手的一个考验了，做了挺久的，脑瓜疼>m< 拿到文件先放进PEiD里查壳（养成好习惯） 应该是linux下的程序 放进IDA64里进行分析 找到main函数F5查看伪代码 if ( v5 == 14 && (*(unsigned int (__fastcall **)(char *)) judge)(s) ) 字符长度为14并且满足后面judge()函数条件即为正确，但是在点击judge函数时跳到了如下界面 判
攻防世界 Misc高手进阶区 2分题 Reverse-it
闵行小鱼塘
10-30 764
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Reverse-it的writeup
攻防世界misc高手进阶篇教程（1）
玄道的网安博客
05-24 2433
János-the-Ripper 用winhex打开发现flag.txt和PK头，也就是压缩包嘛，直接保存为zip打开 发现需要密码 用ARCHPR爆破密码 密码为fish 打开既有flag Test-flag-please-ignore 用winhex打开里面有misc10文件，打开misc10发现疑似十六进制的文本 转换即可 Banmabanma https://online-barcode-reader.inliteresearch.com/ 用在线工
攻防世界 web高手进阶区 7分题 Web_php_wrong_nginx_config
闵行小鱼塘
08-04 1966
继续ctf的旅程，攻防世界web高手进阶区的7分题，本文是Web_php_wrong_nginx_config的writeup
攻防世界逆向高手题之debug
沐一 · 林 的博客
08-22 1213
攻防世界逆向高手题之debug 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的debug 下载附件，照例扔入exeinpefo中查看信息： .NET文件，无壳，好吧我也是现在才知道.NET文件不能用IDA解析的，因为IDA中会出现这个情景：（一开始吓到我了） 查了资料说.NET要用其它调试器，这也就是我分析.NET的里程碑了，值得纪念。下载了ILSPY和dnSPY，发现好像只有dnSPY能断点调试： ...
攻防世界 - RE - debug
hjj1871984569的博客
03-09 482
write up 这是一个PE32程序，打开IDA发现不能反编译 引用：.NET程序一般不直接生成本机(汇编)代码，出来的是IL代码, 实际汇编代码在运行期由CLR实时编译产生 发现.NET相关的DLL，然后上DnSPY 参考： IL指令大全 https://www.cnblogs.com/zery/p/3368460.html dnspy 使用总结 https://blog.csdn.net/y...
攻防世界 Reverse高手进阶区 2分题 debug
闵行小鱼塘
12-25 378
继续ctf的旅程，攻防世界Reverse高手进阶区的2分题，本篇是debug的writeup
Reverse | Ollydbg之调试工具学习
qq_42646885的博客
07-19 565
1、OD的CPU窗口 打开OD。OD的默认主界面是CPU窗口。CPU窗口由5个子窗口（面板）组成，分别是反汇编窗口，信息窗口，寄存器窗口，数据窗口，堆栈窗口。没有载入程序时，所有窗口都是空的。 通过OD菜单——>文件——>打开（或者快捷键F3）选择一个可执行程序文件（EXE、COM、DLL文件都可以）打开，可以看到OD加载可执行程序时的界面状态。 【1】CPU窗...
CTF Reverse 题目基础及工具介绍
Darenfy 随记
01-21 2433
本文记录入门CTF Reverse 类型题目基本考察点及解题中可能用到的工具 详细说明请见 CTF 系统环境打造 如果本页面没有，请直接谷歌（推荐） 逆向赛题解析 题目类型 简单题目：函数只有线性一层函数，运行在常见的架构上，如 x86、x64、arm 困难题目：函数多层，结合图论算法等知识，运行于非常见/自定义载体上（虚拟机、解释器或 MIPS 等嵌入式平台），并带有混淆 简单可以用一张图来表明 针对一个函数f()的正向输入，附加在其余参数上，便是针对另一个函数g()的加密正向输入，即为等式
攻防世界web高手进阶区（二）
weixin_44866139的博客
03-17 595
supersqli 题目提示随便住,输入1’题目报错说多了一个分号，存在sql注入 输入1’#,返回正确 1’ order by 2# 1’ order by 3#,返回错误，说明有两列 联合查询，发现select字段被过滤了 当关键字被过滤时可以尝试堆叠注入 方法一：堆叠注入 -1’;show tables#,–+好像被过滤了 1、查看字段 -1’;show columns from 1919...
.net反编译_攻防世界-debug_014
weixin_43281394的博客
03-11 1905
net应用程序的逆向，dnspy是当前最常用的.Net反编译和破解工具。 （在这给出两个下载地址，攻防世界--debug
反编译软件ILSpy的使用教程
热门推荐
TONY的博客
01-23 10万+
反编译软件ILSpy的使用教程
安装使用反编译工具ILSPY
CoffeMilk的博客
10-26 6万+
一、ILSPY简介 1.1、ILSPY介绍 ILSPY是一款开源、免费的、且适用于.NET平台反编译【C#语言编写的程序和库(.dll)内容】工具；可以集成在Visual Studio 开发工具中，能够十分快捷方便的查看源代码内容。 1.2、ILSPY使用方法 在项目中选中需要查看的方法，然后右键选择【用ILSPy打开代码】即可查看源代码内容。 二、给Visual Studio 2019安装ILSpy工具 2.1、下载安装到Visual Studio 2019上的ILSpy...
攻防世界reverse
最新发布
07-27
攻防世界(reverse)是一个CTF（Capture The Flag）比赛平台，旨在提供一个实践和学习网络安全攻防技术的环境。参赛者需要通过解决一系列的安全难题来获取Flag（标志），Flag是一个特定字符串，代表着成功攻击或者防御...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值