XCTF-Reverse：Hello，CTF

最新推荐文章于 2024-07-26 10:19:48 发布
最新推荐文章于 2024-07-26 10:19:48 发布
阅读量289 收藏 1
点赞数
分类专栏： # CTF&Reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Waffle666/article/details/109828213
版权

题目地址：https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5075&page=1
在这里插入图片描述
题目描述：菜鸡发现Flag似乎并不一定是明文比较的
工具：ida pro
知识：进制之间的转化、ASCII码

老方法，先打开这个可执行程序
在这里插入图片描述

shift+F12，打开字符串窗口

在这里插入图片描述
在这里插入图片描述
这串东东很可以，把它转化成字符串，发现没有用

老方法：跳转——》交叉列表——》F5查看伪代码
在这里插入图片描述

strcpy，即string copy（字符串复制）的缩写。strcpy是一种C语言的标准库函数，strcpy把含有’\0’结束符的字符串复制到另一个地址空间，返回值的类型为char*。

437261636b4d654a757374466f7246756e

由数字字母组成 字母最大为f
考虑十六进制转字符串：
在这里插入图片描述
CrackMeJustForFun 即为 flag
在这里插入图片描述

在这里插入图片描述

Wαff1ε
关注
专栏目录
XCTF 3rd-HITB CTF-2017 arrdeepee 复现
m0_46580995的博客
07-05 1259
题目说明 我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是，我们忘记备份我们的flag文件了。幸运的是，我们有一个攻击者网络流量捕获。你可以帮我们恢复出flag文件吗？ 得到的是一个pcap包 有大量的tcp和udp流 查看udp流有以下的关键字 “ TSSecKeySet1”和“ Microsoft Strong Cryptographic Provider” 保存下来进行分析 有一些证书和私钥尝试openss
XCTF Hello CTF
YenKoc的博客
01-15 1033
一.查壳 二.拖入ida x86静态分析 shift +F12找到字符串。 发现关键字please input your serial 点击进入 这是我们的主函数，F5反编译一下，看一下逻辑。 这里有几个函数，我也不懂啥意思，百度的. 1.qmemcpy(void *destin ,void *source)：将source指针所指的值拷贝到destin中去 2.sprintf（char ...
XCTFre逆向题（一）：“Hello，CTF”
xl2655894520的博客
01-22 2878
xctf逆向题wp
2024CTF入门教程（超详细）从零基础入门到竞赛，看这一篇就够了！
最新发布
fly_enum的博客
07-26 918
如何学习CTF：1、分析赛题情况(属于哪一类涉及哪些知识点等)2、分析自身能力，自己最适合哪个方向？(方向很重要，建议3、兴趣所致，有时也需为团队牺牲！！！)4、选择更适合的入手(从低到高、由易入难)5、研究历年经典的wp(writeup)
Hello, CTF
怪味巧克力的博客
05-31 795
0x01 拿到题目后查壳，发现什么也没有，32位vc++ 0x02 放到IDA里，F5反编译，得到下图 很容易我们就看到了比较的函数，以及出现wrong和success的字符串，所以接下来就是仔细分析一下这段代码 char v4; // al int result; // eax int v6; // [esp+0h] [ebp-70h] int v7; // [esp+0h] [ebp-70h] char v8; // [esp+12h] [ebp-5Eh] char v9[20]
Hello-CTF
weixin_33682719的博客
03-02 685
题目： Hello-CTF: https://ctf.pediy.com/game-fi... 分析过程： 点击题目所给的exe文件： 大致理解题目的意思：找到对应的验证码。 将exe文件用IDA Pro（6.8）打开 shift+fn+f12打开字符串窗口： 点击，进入pass！所在的函数： 分别进入相关函数： 使用fn5...
攻防世界reverse：Hello，CTF！
qq_43786458的博客
09-30 1066
1.查壳 无壳，32位 2.拖入IDA 找到main函数 F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { signed int v3; // ebx char v4; // al int result; // eax int v6; // [esp+0h] [ebp-70h] ...
XCTF-2019-tfboys:XCTF 2019最终网络任务“ tfboys”的源代码
05-18
XCTF-2019-tfboys tfboys又名TensorFlow Boys 部署（Python3） pip install -r requirements.txt cd web3 python run.py 迪尔斯 web3/model/default/ : pre-trained LSTM model. exploit/exploit.ipynb : codes...
【XCTF-RE】新手练习区-Hello, CTF.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/gisa2b
【XCTF-RE】新手练习区-no-strings-attached-解压密码：十三陵陈飞宇.rar
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/qffkcv
6-XCTF-Web-unfinish（二次注入）
cquptcqupt的博客
08-17 319
这里写目录标题一、二级目录三级目录 一、 二级目录 三级目录
攻防世界——Hello, CTF
Nike_name的博客
12-23 363
按位与操作
攻防世界reverse新手练习（Hello, CTF）
BurYiA的博客
12-24 610
Hello,CTF 一道逆向题，运行一下发现需要我们输入一个序列号，然后程序判断对错 打开IDA分析可以得知，当v10和v13相等时，会返回success 接下来，要分析的就是v10是怎么来的，通过上面的代码可以知道v10是通过将输入的字符串以十六进制读取而成的 那么，我们将v13转换成10进制（两位一转），再通过Ascll码变成字符，就可以得到正确的结果，也就是我们需要输入的东西，结果如下 ...
XCTF reverse maze
YenKoc的博客
02-05 445
一.查壳 二.拖入ida64，静态调试，找到主函数F5反编译 二.1 思路分析（逆向是真的费时间，每个函数都要分析过去）： 1.发现每个if最终都会进入LABEL-15 点进去，看看这个函数是干啥的。 这里基本可以推理出a3是行，a2是列了。 那么我们的迷宫一定是一个8列的矩阵。 得知这点，退出去，再分析。 v9是行，SHIDWORD函数是指的下一个字节，得知这点，从上面分析可知： 就将...
攻防世界 逆向入门 Hello CTF
ANYOUZHEN的博客
10-29 282
启动场景 将其拖入ida中进行下一步分析 根据题目提示，并非明文比较，这个应该要解码，小写的字母并且到f，说明这个不可能是base16，猜测是十六进制，
XCTF-REVERSE-指南
煮酒闲谈
10-17 606
CTF-REVERSE-指南首先介绍一下 linux和windows下一些常用命令和工具  ELF反调试初探[http://www.freebuf.com/sectool/83509.html] readelf 该命令是Linux下的分析ELF文件的命令，这个命令在分析ELF文件格式时非常有用 命令格式：readelf elf文件名 strings  可以打印出文件中所有列出的可打印字符串 格式
XCTF-HELLO,CTF
hanpiao_的博客
10-29 107
代码的第 18 行对 v10 进行了初始化，并在 32 行进行了拼接处理。分析循环，其逻辑是：依次取出用户输入字符串的字符，将字符值的 ASCII 码值转成 16 进制的形式拼接到 v10 中。因此，若想令 v10 的值等于 v13 的值，需将字符串 v13 中的值两个一组，当作16进制的值，换算。代码第 进行了一个字符串比较，如果 v10 的值等于 v13 的值会反馈一个 success 的输出。v13 的值在第 15 行给出，因此需要知道 v10 是怎么处理的。
【操作系统】Hello CTF-专为CTF比赛封装的虚拟机 Beta版
qq_47493625的博客
03-26 6289
很多师傅在学习与研究CTF的道路上，总是碰到想提升自我水平，但缺少本地化的训练环境以及安装各类软件的烦恼现象；因此拥有一些趁手“武器”，干起活来将会事半功倍。CTFos是探姬（ProbiusOfficial）专为CTF比赛封装的虚拟机，基于工具集封装多个版本和系统。CTF入门选手各行业网络/信息从业人员安全相关工作人员但不想在工作机上安装CTF一些奇葩的软件…该系统是通过虚拟机封装的，需要使用打开！一个专为CTF比赛封装的虚拟机，开箱即用。
探索网络安全的新领域：Hello CTF，你的CTF启蒙之路
gitblog_00001的博客
05-14 636
探索网络安全的新领域：Hello CTF，你的CTF启蒙之路 Hello-CTF【Hello CTF】题目配套，免费开源的CTF入门教程，针对0基础新手编写，同时兼顾信息差的填补，对各阶段的CTFer都友好的开源教程，致力于CTF和网络安全的开源生态！项目地址:https://gitcode.com/gh_mirrors/he/Hello-CTF 项目介绍 Hello CTF 是一个由热情的网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值