vim+xxd编辑十六进制的一个大坑：自动添加0x0a

最新推荐文章于 2024-04-23 11:30:04 发布
最新推荐文章于 2024-04-23 11:30:04 发布
阅读量661 收藏 7
点赞数 6
分类专栏： 逆向实战 文章标签： vim 编辑器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Powerful_Green/article/details/134626536
版权

问题描述

今天在做一个ctf题，它给了一个elf文件，我要做的事情是修复这个elf文件，最后执行它，这个可执行文件会计算它自身的md5作为这道题的flag。我把所有需要修复的地方都修复了，程序也能成功运行，但是flag始终就是不对

操作环境

Linux kali 5.10.0-kali7-amd64 #1 SMP Debian 5.10.28-1kali1 (2021-04-12) x86_64 GNU/Linux
vim版本信息如下
在这里插入图片描述

问题排查

出于困惑，我查看了网上的答案，发现他们修改的地方和我一模一样，但是他们的md5和我的不一样。更进一步的，我尝试了在windows下使用ue修改那个elf文件，得到的md5和他们是一样的
至此，可以初步得出结论：linux下使用vim+xxd修改的结果是有问题的
我分别使用wc -c指令查看了正确的和错误的elf文件的大小
在这里插入图片描述
发现错误的文件比正确的多一个字节，至此真相已经明了，vim+xxd编辑在xxd -r的时候会偷偷在文件末尾多加一个字节
后面通过实验验证，如果这个二进制文件的最后一个字节不是0x0a，那么在xxd -r之后，它会在文件末尾加上一个0x0a

这个大坑属事实把我给坑麻了，排查了大半天，很难想象是编辑器出了问题

解决办法

在windows下可以就用ue进行十六进制编辑
在linux下可以用ghex来进行编辑

一点感悟

在日常做ctf题的过程中，要尽可能多地去探索不同工具的作用，用法以及局限性。所幸这次是在练习中被坑了，也算是涨经验了，如果是在比赛中遇到这种问题，最后也许可以想到是编辑器的问题，但这无疑会很花时间

qzero233
关注
  • 6
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vinarise.vim:带有 Vim 的终极十六进制编辑系统
05-29
"vinarise.vim" 是一个专为 Vim 编辑器设计的强大的十六进制编辑系统，它将经典的文本编辑功能与高效的二进制数据处理相结合。Vimscript 是实现这个扩展的关键，它是 Vim 编辑器的内置脚本语言，允许用户自定义编辑...
matlab十六进制转十进制代码-conf:conf
05-21
matlab十六进制转十二进制代码 Vim，Bash等al。 该存储库包含我的个人配置文件。 还有一些东西。 编程技巧 Vim 一般提示 Ca Cx：在正常模式下，当光标位于数字上时，可以通过分别执行来增加或减少它 CTRL-a CTRL-x ...
vim+xxd=强大的十六进制编辑器--转,集
xineohpanihc
08-13 777
  |vim是黑客文化中强大的编辑器。利用它调用外部十六进制文件显示命令xxd就可以顺利的编辑二进制文件了。 其中，%在vimComandLine时代表当前文件的路径，xxd是以十六进制显示一个文件，xxd -r>是将十六进制还原为二进制。下面举一个例子，备份我们的MBR。sudo dd if=/dev/sda of=~/mbr.backup bs=512 count=...
使用vim编辑可执行文件--16进制模式
astrotycoon
11-22 3109
怎么使用VIM来编辑可执行文件呢？ 并且是以16进制模式下！ 首先,打开二进制文件时要加参数"-b",不然会报文件第一行错误. $vim -b tuxcmd 打开文件后,默认是文本格式的,我们用":%!xxd"可以切换到十六进制编辑. :%!xxd 是不是和utaredit很像呀?还可以加上参数-c来设置每行显示多少字节,比方用":%!xxd -c 16",就会显示成16字节一行
vi/vim 十六进制显示
最新发布
susun_cool的博客
04-23 281
【代码】vi/vim 十六进制显示。
vim+xxd 编辑16进制
hzgdiyer的专栏
04-18 338
xxd vim 16进制
Vim+xxd=强大的十六进制编辑器
weixin_30727835的博客
01-26 295
Vim是黑客文化中强大的编辑器。利用它调用外部十六进制文件显示命令xxd就可以顺利的编辑二进制文件了。 其中，%在vimComandLine时代表当前文件的路径，xxd是以十六进制显示一个文件，xxd -r>是将十六进制还原为二进制。 下面举一个例子，备份我们的MBR。 sudo dd if=/dev/sda of=~/mbr.backup bs=512 count=...
vim xxd命令查看二进制文件内容
楼中望月
09-29 6088
使用xxd命令查看xxx.img内容 vim -b xxx.img 默认是乱码，输入命令 :%!xxd 就可以看到内容了。 如果想看文件的开头部分，请输入命令 ：0 想直接跳到文件的尾部，请输入命令 :$
使用 vim 和 xxd 编辑二进制文件
深空深蓝的博客
10-10 2567
xxd xxd [options] [files] xxd 可以转储 [dump] 出文件的数据，反之亦可。例如： xxd -l 0x30 /bin/ls 00000000: 7f45 4c46 0201 0100 0000 0000 0000 0000 .ELF............ 00000010: 0300 3e00 0100 0000 5058 0000 0000 0000 ..>.....PX...... 00000020: 4000 0000 0000 0000 a003 0200
Linux超级强大的十六进制dump工具：XXD命令，我教你应该如何使用！
网络技术联盟站
04-14 1880
本文介绍了在Linux操作系统中使用XXD命令的基础知识，包括如何安装XXD命令、如何使用XXD命令查看文件内容、将文件转换为十六进制表示以及编辑二进制文件等操作。XXD命令是一种非常有用的工具，对于开发人员和系统管理员来说，掌握XXD命令的使用方法是非常重要的。
swatch.vim：使用十六进制颜色代码，轻松快速地制作自己的vim colorchemes
02-01
`swatch.vim` 是一个 Vim 插件，专门用于帮助用户轻松地创建和测试自定义的 Vim 颜色方案（colorscheme）。这个插件是为那些喜欢自定义编辑器界面颜色，尤其是对颜色代码有深入了解的程序员设计的。在 Vim 中，颜色...
hexdino:具有Vim的十六进制编辑器，如用Rust编写的键绑定
05-05
具有vim的十六进制编辑器，如用Rust编写的键绑定。 依存关系 诅咒 建造 的Ubuntu sudo apt install libncursesw5-dev cargo cargo build 尼克索斯 创建default.nix with import < nixpkgs> {} ; { hexdinoEnv = ...
deorise.nvim:用于Neovim的深色十六进制编辑器界面
05-26
它提供了十六进制编辑功能。安装注意：要使用Deorise，需要Neovim 0.3.0+或带有Python3.8.0 +的Vim8.1 +。 如果不确定是否有此，请参阅。 解压缩文件并将其放入Neovim目录（通常$XDG_CONFIG_HOME/nvim/ ）。 执行:...
windows -- 一个字符串转换的工具软件
青椒*^_^*凤爪爪的博客
02-15 3385
文章目录一、前言二、目前支持的转换1、主界面显示效果2、增删空格功能3、增删十六进制前缀0x4、增删逗号（数据分割）5、计算CRC6、大小写转换7、退出三、源码以及.exe文件下载四、声明 一、前言 在C语言的开发、数据分析、尤其是跟别人进行联合编程、联合调试的过程中，经常会遇到各种各样的数据的格式，有时候各个样式的数据转换花去大量的时间，最后还不一定就能百分百的转换正确，所以，在空余时间自己弄了...
EXCEL转换成十六进制&加0x&补零
热门推荐
shaynerain的博客
08-19 1万+
公式 ="0x"&RIGHT("00"&DEC2HEX(A3),2) 解释 "0x"，左侧加上0x DEC2HEX(A3)，把A3数据转换成十六进制，此时1会变成1，10会变成a，没有补零 RIGHT("00"&DEC2HEX(A3),2)，十六进制的值左侧加上00，然后取右侧两位 问题 需要根据保留的位数来决定补多少零 其他 可以不用补零 ="0x"&DEC2HEX(A3) ...
vim一些操作
xuyouqiang1987的博客
12-15 2972
一些经过本人验证的VIM偶尔会用到的操作
关于VIM16进制查看的问题
hunwo的专栏
04-08 1098
      VIM 用16进制查看时多了一0d0a,原来 这是linux文件结束符，回车和换行。切换到16进制不做任何修改退出，VIM提示E3:No write since   last change  (add! to override) 说明用16进制查看时改变了文件的结构，增加了一些信息，使文件大小发生变化（我删除一个文件的部分信息，文件还变大，现在终于明白怎么回事了）。
tools:vim以16进制打开和编辑文件
maze的专栏
07-01 657
先用vim以二进制格式打开需要编辑或查看的文件，不采用-b参数有时会导致转换错误，详见分隔线后部分。 vim -b file-to-open.dat 然后用xxd把文件转换成十六进制格式 :%!xxd 转化后显示类似如下 1 2 3 4 5 6 0000000: 5036 0a35 3932 2033 3230 0a32 3535 0a20 P6.592 320.255. 0000010: 190e 2019 .
在Linux下使用vim配合xxd查看并编辑二进制文件
weixin_33694620的博客
06-23 471
通常来说文件分为文本和二进制文件两大类，文本文件的编辑很容易，Windows下的notepad、UltraEdit都很好用，二进制文件的编辑在Windows下也有很多工具，UltraEdit也不错，但是Linux下呢？今天终于发现了一个好方法，但是最终出处找不到了。   首先创建一个二进制文件： [oracle@logserver tmp]$ echo -n "ABCDEFGHIJKLMNO...
vim编辑器使用指南：模式、启动选项和文档操作
Vim 是一个功能强大且灵活的文本编辑器，广泛应用于 Linux 和 Unix 等操作系统中。作为 Linux 下第二强大的编辑器，Vim 的使用效率远远高于 Emacs。即使你是初学 Vim，也可以通过运行 vimtutor 快速入门。 **Vim 的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值