re学习笔记（34）BUUCTF-re-[HDCTF2019]Maze 花指令去除

最新推荐文章于 2024-05-06 21:28:47 发布
最新推荐文章于 2024-05-06 21:28:47 发布
阅读量3.4k 收藏 14
点赞数 6
分类专栏： ctf小白成长ing # reverse 文章标签： ctf reverse HDCTF2019 maze buuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Palmer9/article/details/104157882
版权

新手一枚，如有错误（不足）请指正，谢谢！！
个人博客：点击进入
题目链接：[HDCTF2019]Maze
题目下载：点击下载

IDA载入
在这里插入图片描述
可以看出这应该是关键代码的一部分。

这里jnz跳转到了下一行代码，相当于没跳转
在这里插入图片描述
而下面的call near ptr 0EC85D78Bh调用了一个不是地址的地址，可以推断出这段代码添加了花指令，IDA分析失败了。

可以确定这个jnz指令是花指令，还有下面的call指令。
先将jnz指令nop掉。
在这里插入图片描述
之后就是这个call指令，不能全部nop，因为后面那个东西可能是有效代码。摁d将其先转换为字节数据。
在这里插入图片描述
经过试验（先将第一个数据nop掉再转成代码，不行再将前俩数据nop……）
发现 db 0E8h这条指令是添加的花指令，将其nop掉
nop掉之后IDA自动的将后面的数据转换为代码数据
在这里插入图片描述
此时数据地址是红色的，将关键代码全部选中，摁p键将其声明为函数
然后就可以F5伪代码了
在这里插入图片描述
根据题目maze可知这是一个迷宫题。
控制的有两个数据，一个是dword_408078，另一个是dword_40807C
双击进去查看初始数据。
初始状态：
dword_408078=7
dword_40807C=0
然后经过14次移动需要使
dword_408078=5
dword_40807C=-4
然后在内存中找到迷宫
在这里插入图片描述
提取出来排列之后
在这里插入图片描述
基准点和平常有点不一样……
用wasd控制行走，dword_408078控制左右，dword_40807C控制上下。

初始，+号的位置是(0,7)；结束，F的位置是(-4,5)
wsad控制上下左右
行走路径为ssaaasaassdddw

2021.10.19 感谢lens7指正

则flag为flag{ssaaasaassdddw}
在这里插入图片描述

参考资料：IDA学习经验和实战记录–手过花指令(1)
IDA学习经验和实战记录–手过花指令(2)

Forgo7ten
关注
  • 6
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 20
    评论
专栏目录
花指令去除器
03-16
花指令 专杀 花指令去除器
【逆向学习】花指令的去除
WangLal的博客
04-22 3056
逆向花指令
2024年网络安全最全Re 花指令学习_dejunk 花指令(1)，2024年最新【金三银四
最新发布
2401_84301948的博客
05-06 550
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。最后就是大家最关心的网络安全面试题板块。
手动去除花指令
qq_43335618的博客
07-14 2713
花指令的作用 花指令是对抗反汇编的有效手段之一，正常代码添加了花指令之后，可以破坏静态反汇编的过程，使反汇编的结果出现错误，使ida和ollydbg等搜索不到字符串。错误的反汇编结果会造成破解者的分析工作大量增加，进而使之不能理解程序的结构和算法，也就很难破解程序，从而达到病毒或软件保护的目的。 缺点：不能防止动态调试 以以下代码为例： #include <iostream> int main() { _asm { xor eax,eax t
BUUCTF-[HDCTF2019]Maze
liuzejie1的博客
07-08 408
无
c语言花指令怎么去除,[原创]去除花指令的代码
weixin_30152861的博客
05-20 372
52008-10-3 05:46// A Test Simple#define WIN32_LEAN_AND_MEAN#include "windows.h"//找出花指令的位置并去掉花指令void FindFlowerCodeAndRemove2(LPVOID src, LPVOID flw, int nSrcLen,int nflwLen){__asm{xor eax,eaxpush esip...
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
reinforcement-learning-robot-in-maze-master.zip_Q-learning_Q-lea
07-14
Reinforcement learning, a Q learning algorithm, implementation on a robot that tryies to solve randomly created maze and reach the goal. Note that you can run .m files both on Matlab and Octave.
escape-from-the-maze:一个简单而微小的CUI迷宫游戏
05-09
逃离迷宫 一个简单而微小的CUI迷宫游戏安装npm install -g escape-from-the-maze用法开始游戏： escape-from-the-maze 演出排名： escape-from-the-maze --rankingescape-from-the-maze -r 显示帮助： escape-from-...
针对文章强化学习入门的maze-env环境模块文件
10-09
环境模块
CTF-RE第一次出题记录
11-05
maze
花指令清除工具
01-13
呵呵 自己在网上搜集的这个 软件是在破解之前 查出花指令 将他清除
简单的凯撒加密并手动去除花指令
qq_35650513的博客
01-21 497
这个程序是加了花指令的，首先去除花指令 定位到花指令位置 给他nop掉 接下来保存下来就行了 我们将去除花指令的程序拖到ida中 这是我们的main函数 我们对main函数和算法进行一些重命名修改 这个算法就是将我们输入的字符串转换为一个新的字符串，在与 ((++**–,//…QQPP 这个字符串对比 char key[] = "bcdaren"; int __cdecl Algorithm(char* inputkey, char* outputkey, int a3) { sig
抗去除花指令(一)——花指令基础
lixiangminghate的专栏
01-04 2884
转自 http://blog.csdn.net/yangbostar/article/details/6194133 入门知识，高手勿读 一、 概述 花指令是对抗反汇编的有效手段之一，正常代码添加了花指令之后，可以破坏静态反汇编的过程，使反汇编的结果出现错误。错误的反汇编结果会造成破解者的分析工作大量增加，进而使之不能理解程序的结构和算法，也就很难破解程序，从而达到病毒或软件保护的目的
抗去除花指令(三)——去除检测
蛛丝
02-19 2151
任何技术都有被攻破的一天，没有包打天下的方法。再强的花指令也是有可能被清除的，这时我们也要想办法应对。所以我们经常需要检测花指令是否被清除，加以应对。一、花指令被清除后的痕迹    我们来看一下，下面一段简单花指令被清除后的结果：代码：  jmp @F   byte 08eH@@:   ret清除后：二、检测        从上文我们可以看到，花指令被替换指令NOP，这样就不必重构代码，就能够使代码正常运行。显然，我们只要NOP就行了。举例：.386.model stdcall,flatoption cas
抗去除花指令(二)——有创意的花指令
lixiangminghate的专栏
01-04 1513
一、概述 “jmp/call/ret+垃圾数据”这样的花指令已经是相当“老掉牙”了，OD的插件对付它们基本是“秒杀”，所以本文想说点“有点创意”的花指令，至少能对付OD的插件。   二、创意的核心 [2.1]花指令因何被发现 “jmp/call/ret+垃圾数据”的方法之所以容易被检测，原因是“意图太明显”，具体说任何一种检测手段，都是基于以下两点： ①检测跳转结构的固定形态特征，当然
AST去除花指令收集，直接使用ing
weixin_46300291的博客
05-18 498
const {default: generator} = require("@babel/generator"); const type = require("@babel/types"); const {parse} = require("@babel/parser"); const traverse = require('@babel/traverse').default function flower_instruction_code (ast_code) { this.ast_code =
buu-[HDCTF2019]Maze
qaq517384的博客
03-03 272
32位的UPX壳迷宫 脱壳 一打开就是红字，然后左边没有main函数 查看字符串 70个字符凑成7*10刚刚好（其他凑法都太丑了），可惜不知道走迷宫的方法是什么 上下左右是wsad 路径是flag{ssaaasaassdddw} 花指令慢慢学了，wp一人一个nop掉，暂时看不懂 ...
逆向分析基础 --- 花指令实现及清除
热门推荐
abelxu
06-15 1万+
一、基本概念 花指令：目的是干扰ida和od等软件对程序的静态分析。使这些软件无法正常反汇编出原始代码。 常用的两类反汇编算法： 1.线性扫描算法：逐行反汇编（无法将数据和内容进行区分） 2.递归行进算法：按照代码可能的执行顺序进行反汇编程序。 简单的花指令 0xe8是跳转指令，可以对线性扫描算法进行干扰，但是递归扫描算法可以正常分析。 两个跳转一个指向无效数据，一个指向正常数据来干扰递归扫描算法。 二、花指令实现 这里的实验基础代码是参考安全客上一个师傅代码进行的 //源码 #include<s
如何在python安装gym-maze
04-05
要在Python中安装gym-maze，您可以按照以下步骤进行操作： 1. 首先，确保您已经安装了Python和pip。如果您还没有安装它们，请先安装它们。 2. 打开终端或命令提示符，并运行以下命令来安装gym-maze： ``` pip install gym-maze ``` 3. 安装完成后，您可以在Python脚本中导入gym-maze并使用它。以下是一个简单的示例代码： ```python import gym import gym_maze env = gym.make('maze-sample-3x3-v0') env.reset() done = False while not done: action = env.action_space.sample() observation, reward, done, info = env.step(action) env.render() env.close() ``` 这样，您就可以在Python中安装和使用gym-maze了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 20
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Forgo7ten

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值