XCTF re-100

最新推荐文章于 2022-11-03 21:31:06 发布
最新推荐文章于 2022-11-03 21:31:06 发布
阅读量260 收藏
点赞数
分类专栏： XCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YenKoc/article/details/105038799
版权

一.无壳并拉入ida64静态调试（注释说的很明白了）
在这里插入图片描述
二.confuseKey是个关键函数，进入看看
在这里插入图片描述
发现就是将我们所输入的字符串分割，并把顺序调换了，调回来就是我们的flag。
三.flag:
在这里插入图片描述
提交的时候，把花括号去掉，太坑了，题目没提示的。。。。

YenKoc
关注
专栏目录
XCTF echo-server
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-05 1259
此题是XCTF 3rd-NJCTF-2017的题目 今天做攻防世界的逆向题目的时候遇到了，就在此写下解题过程 在此附上题目下载地址 echo-serverr 1.查壳 使用ExeinfoPe工具查壳，可以发现是32位程序，没有壳 2.使用IDA进行反编译 使用32位的IDA打开程序 3.分析程序 题目提示"输入密钥，得到flag." 定位到main函数，并使用F5大法查看伪代码 这个程序的ma...
XCTF Guess-the-Number
YenKoc的博客
03-22 449
一.发现是jar文件，一定想到反汇编gdui这个工具，而且运行不起来，可能是我电脑问题，我就直接反编译出来了。 也发现了flag，和对应的算法，直接拉出来，在本地运行，后得到flag 二.java代码 ...
xctf攻防世界 REVERSE 高手进阶区 Guess-the-Number
l8947943的博客
04-09 9951
0x01. 进入环境，下载附件 题目给出的一个jar文件，我们双击打开，并将文件解压，找到其中的.class文件。我们将其反编译，此处有多种工具，我使用的vscode的Decompiler插件。如图 0x02. 问题分析 我们使用反编译得到的代码如下： import java.math.BigInteger; public class guess { public static String XOR(String _str_one, String _str_two) { BigInteger
XCTF re5-packed-movement
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-08 469
原题出现在alexctf-2017 题目下载:点此下载 首先UPX脱壳 IDA载入。IDA关闭 IDAPython脚本： start=0x0804829C end=0x08060B32 flag = "" while start<end: if (Byte(start) <= ord('9') and Byte(start)>=ord('0')) or (Byte(sta...
攻防世界Reverse进阶区-Guess-the-Number-writeup
y4ung
09-21 811
1. 介绍 本题是xctf攻防世界中Reverse的进阶区的题Guess-the-Number 题目来源： su-ctf-quals-2014 题目描述：猜个数字然后找到flag. 2. 分析 文件下载下来是一个jar包。在 http://java-decompiler.github.io/ 下载jd-gui，下载下来双击运行即可，免安装。 代码如下，读取用户输入的数字保存到guess_number，只有当my_number / 5 == guess_num
XCTF-攻防世界CTF平台-Reverse逆向类——57、re5-packed-movement（linux32位ELF文件、movfuscator代码混淆）
Onlyone_1314的博客
10-24 2172
目录标题方法一：搜索字节序列方法二：IDC脚本方法三：Python脚本：方法四：bgrep工具 先查看文件信息：   是linux下的32位ELF文件，且被加了UPX的壳   下载最新版的UPX脱壳，UPX脱壳的Githup地址：https://github.com/upx/upx/releases/tag/v3.91   之后脱壳，指定加壳文件57，输出脱壳文件57move upx -d 57 -o 57move 赋执行权限运行程序： 用IDA打开57move，找到字符串“Guess a flag
【XCTF-RE】新手练习区-re1.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy
【XCTF-RE】新手练习区-open-source.c
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/zgwso7
【XCTF-RE】新手练习区-csaw2013reversing2.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ova41g
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
攻防世界-re1-100
qq_45771413的博客
04-22 204
查壳 无壳 IDA 第一行的 { 原本是123，bufparentread是字符串，差点没反应过来……转换字符串后就很直观了，判断前后是否为括号，两个strncmp比较[1][10]和[30][40]。最后进行confusekey函数处理整个字符串后和另一串数字进行比较。（flag一共长42位） confusKey： 关键部分如图所示，其中 szPart系列为该函数内定义，szKey是我们输入的字符串的地址。 红框部分，将szKey的[1]~[10]复制给szPart1 [11]~[20]给szPart2
[XCTF] 逆向 re1-100
0of_blog
06-04 202
下载附件，先查看一下文件信息Linux64位程序，带调试信息。先随手运行一下看看 丢尽IDA64打开 看来利用debug有点麻烦，那就看静态分析 我们的原输入通过一个confuseKey函数混淆 这里的输入被分为了4个部分， 顺序是3、4、1、2，拆出来再按3、4、1、2的顺序排列就可以得到正常答案 加上头尾{53fc275d81053ed5be8cdaf29f59034938ae4efd}.........
攻防re-1 100
m0_62690279的博客
04-04 117
攻防re-1 100 拖入ida，main函数f5 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { __pid_t v3; // eax size_t v4; // rax ssize_t v5; // rbx bool v6; // al bool bCheckPtrace; // [rsp+13h] [rbp-1BDh] ssize_t numRead; // [rsp+1
攻防世界 re1-100
qq_70851535的博客
11-03 406
逆向题目分析
XCTF 进阶 RE re1-100
A_dmin的博客
07-15 1965
XCTF 进阶 RE re1-100 一天一道CTF题目，能多不能少 打开题目，发现是一个elf文件，直接用ida打开（64），找到主函数main 直接进行分析，函数太长就不贴了~ 找到如下代码： 这一堆的代码看上去就是检查一些东西的，比如说checkStringIsNumber()就是检查字符串是不是全部都是数字： 继续往下走，一步一步分析代码： bufParentRead这个应该就是我们...
逆向-攻防世界-re1-100
weixin_30667649的博客
05-16 374
IDA载入，进入主函数。 分析这段发现没有可以得到flag类的。下面还有。继续分析。 找到关键部分了有比较，开头{，结尾}，关键函数是confuseKey，进入分析。 将我们输入的分成4段然后重新组合，重新组合后的和这段比较。 so，还原回去就OK了。 路还长，脚踏实地，这次要打好基础，不能随便学学了。一年时间，希望小有所成。 转载于:https://...
逆向练习RE100
VRMEI的博客
09-09 223
下载地址 ELF文件 用ida打开查看 找到main函数 直接F5 找到关键的判断 可以看到输入字符串的第一个字符是{ 最后一个字符是} 中间的前0xA个字符是53fc275d81 最后0xA个字符是4938ae4efd 然后看见最后一次判中字符串的格式与之前的判断不同 所以程某个地方修改了字符串 有可能执行该操作的函数只有confusekey 可以看见其...
攻防世界逆向——key
黄先生的博客
05-26 1643
用ida打开程序，可以看到main函数，调用了一个子函数 点进去子函数，然后按F5，可以看到有100多行的代码。看到这里无从下手。我们先定位关键的字符串。把代码往下拉可以看到有"Congrats you got it!"的字符串。 从这里往会看，可以看到要进入这里有一个分支语句 sub_4020C0是一个关键函数，我们来看看函数的每个参数分别是什么。 点击v44，亮黄的地方可以看到 我们进...
逆向入门--攻防世界进阶Re题解
crispr的博客
08-09 4363
前言 摸鱼选手表示最近鱼儿很多。。。好吧我摊牌了，最近忙着考驾照，真折磨人啊，赶紧补一补入门的逆向，不然白给了要。本次准备写两个Re的题解，都是来自攻防世界的进阶 正言 re1-100 自从上次入门后，现在做题的顺序基本摸清了，并且现在的题还没有出现啥花指令这些恶心内容，先把文件放到exeinfope中查看文件属性： 64位的ELF文件，直接拖到IDApro来看吧: // TAGS: ['file'] int __cdecl __noreturn main(int argc, const char **a
XCTF-Mobile新手练习区-08-app3解题记录与分析
资源摘要信息:"【XCTF-Mobile】新手练习区-08-app3" 知识点一：CTF竞赛介绍 CTF（Capture The Flag）中文意为“夺旗赛”，是一种网络安全竞赛。参与者需要通过各种方式攻破主办方设置的关卡，夺取出题者事先设置好...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值