实验吧haha.exe(逆向题)的解题思路

最新推荐文章于 2024-08-06 10:39:15 发布
最新推荐文章于 2024-08-06 10:39:15 发布
阅读量1.6k 收藏 4
点赞数
分类专栏： MSP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a794767404/article/details/80152574
版权
本文记录了一道逆向分析题目的解题过程，涉及使用IDA进行反汇编、处理反调试代码、动态调试以及解密算法的分析。通过对关键验证点的断点设置和调试，发现输入Key的加密处理，并通过动态调试找到解密的关键因素。
摘要由CSDN通过智能技术生成
最低0.47元/天 解锁文章
Linjingchun97
关注
专栏目录
e3.exe的逆向分析
qq_40756661的博客
11-14 502
e3.exe的逆向分析 运行截图 逆向思路 提示如下： 使用IDR加载Delphi程序，导出Map文件，将Map文件导入OD。 使用Delphi逆向工具Darkde4 可以看到，Panel1有两个方法，单击和双击，是一个按钮 FromCreate 窗体的创建事件 chkcode 校验代码 KeyUp 响应的键盘的弹起 DbClick 按钮的双击事件 Click 按钮的单击事件 通过1得到了几个事件的RVA，接下来进行分析，首先
[BUUCTF 刷题] Reverse解题方法总结（一）
Y1seco的博客
04-12 6365
这里写目录标题一 动态调试gdb IDA view: 定位要修改的代码段在哪里。 Hex view: 用来修改我们的数据 exports window: 导出窗口 import window: 导入窗口 names window: 函数和参数的命名列表 functions window: 样本的所有函数窗口 strings window: 字符串显示窗口，会列出程序中的所有字符串 1.写脚本，得到最后的flag 2.GDB动态调试 一 动态调试 gdb 例： b +函数名 ：下断点
记一次python逆向：反编译pyinstaller打包生成的exe
最新发布
qq_42944740的博客
08-06 1696
首先声明一点，逆向这块我是纯小白，我是通过看各种博客，反复折腾才搞出来的，写的有错误的地方，还请各位大佬多多指正。
EXE视频文件逆向
陈刚编程心得与知识集
03-19 1298
本人绝对菜鸟，只是最近在报考一个执业注册的考试，在网上低价拍到一套教学视频，但是无良的商家竟然没有提供播放密码。。。放着这一堆买来的垃圾视频，我是欲哭无泪啊。。。 知道看雪里大侠很多，个个侠肝义胆，热心助人，有没有哪位能帮小弟一把？ 视频文件都上100M，发到坛子里太困难，哪位感兴趣我可以发邮件过去。。。或者能提供相关教程或工具，帮我解决问题也行啊。。。对您的关注和帮助，先行谢过
[BUUCTF刷题] Reverse解题方法总结（二）
Y1seco的博客
05-12 1109
文章目录[FlareOn6]Overlong修改IDA汇编指令数据crackme [FlareOn6]Overlong 修改IDA汇编指令数据 之后点击Apply patches to input file 本题提示尽可能输入较多的数据，将0x1C改为0x48，重新运行即可 得到 flag{I_a_M_t_h_e_e_n_C_o_D_i_n_g@flare-on.com} crackme python中： [m : ] 代表列表中的第m+1项到最后一项 [ : n] 代表列表中的第一项到第n项
leetCode 7. Reverse Integer (数字反转) 解题思路与方法
Android进阶
07-04 1066
问题： Reverse Integer  Reverse digits of an integer. Example1: x = 123, return 321 Example2: x = -123, return -321 本题需要注意的地方在于数字反转后有可能溢出，所以需要判断时候溢出，溢出时返回0。 本题用了两种方法实现，第一种是反转字符串，第二种是直接循环读出末
haha.exe
10-19
haha.exe
SoFixer.exe
05-28
For example: SoFixer.exe -s dump.so -o dump_fix.so -d -m 0x41499000 jiu wen ni weige shuai bu shuai haha ^.^!!! Options are: -d --debug Show debug info -m --memso memBaseAddr(16bit format) Source ...
TransCAD上机-基本操作HAHA.pdf
08-01
《TransCAD上机教程：掌握基本操作》 TransCAD是一款广泛应用于交通规划和数据分析的软件，它提供了丰富的功能，包括地图制作、数据处理、交通网络分析等。本篇将详细介绍TransCAD的基本操作，帮助初学者快速上手。...
[图片动画]怀旧动画全站_haha.zip源码ASP.NET网站源码打包下载
05-21
[图片动画]怀旧动画全站_haha.zip源码ASP.NET网站源码打包下载[图片动画]怀旧动画全站_haha.zip源码ASP.NET网站源码打包下载[图片动画]怀旧动画全站_haha.zip源码ASP.NET网站源码打包下载[图片动画]怀旧动画全站_...
ctf一道逆向题
04-13
近期ctf逆向题的一道简单题，新手小白，用它来学习一下手动脱壳。。
几个ctf 逆向题
07-31
打ctf比赛碰到几个逆向题，挺有意思，拷下来研究研究。ctf 逆向 隐写
对未知的EXE文件进行逆向分析
m0_62821046的博客
10-31 2073
EXE文件使用VC++进行编译，使用OD使程序结束循环
攻防世界 reverse练习区2/5/8解题思路
qq_63457487的博客
01-23 561
1、Hello, CTF 菜鸡发现Flag似乎并不一定是明文比较的 用ida打开可以发现成功时会push出一个offset 寻找offset发现这里有一个赋值，尝试转换发现转成字符时是正确答案。 2、open-source 菜鸡学逆向学得头皮发麻，终于它拿到了一段源代码 这道题是一道纯粹的分析题，下面是代码和分析： #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc
墨者学院 - 逆向分析实训-exe(第1题)
多崎巡礼的博客
10-10 606
  OD载入 00401293   .  E8 B8FEFFFF   call game.00401150  跟入 00401246  |.  E8 F5000000   call game.00401340  输出函数  也跟入 在输出完一些说明字符之后  后面还有一个call 00401394  |.  E8 57FFFFFF   call game.004012F0  决定跟入 一步一步往...
如何将.exe文件逆向成C语言代码
jsjsbsb464548的博客
02-06 6189
ollydbg 反汇编 C语言
对简单的EXE文件进行逆向分析
m0_62821046的博客
10-31 2122
（4）对生成的EXE文件进行反汇编和逆向工程，得到能够在控制台上输出“Reverse Eng”的EXE程序。④直接对ASCII进行修改，将Hllo World修改为Reverse Eng。默认情况下，输出目录为项目文件夹下的“Debug”或“Release”文件夹。（1）使用VC++，C语言编写简单的hello world程序。getchar();②在底部command中输入 d+空格+字符串位置，进行定位。（3）将hello word文件拖到ollydbg中。⑤将字符串结束的HEX数据修改为0。
墨者学院-逆向分析实训-exe(第1题)
JimWu的博客
09-05 990
逆向分析实训-exe(第1题) 难易程度:★★ 题目类型:代码审计 使用工具:FireFox浏览器、OD 1.打开靶场，下载文件。 2.解压文件，得到一个game.exe的应用程序。 3.我们从网上下载OD软件，把game文件拖进去分析。 4.通过分析，我们发现了可疑的ASCII，然后我们在这个循环的末尾，选择断点运行。 5.在寄存器中就能找到key is 0c28c5b42e05c4cd6fe...
在当前用户家目录中查找 haha.txt 文件
06-11
在命令行中，可以使用 `find` 命令来查找文件。要在当前用户的家目录中查找名为 `haha.txt` 的文件，可以使用以下命令： ``` find ~ -name haha.txt ``` 其中，`~` 表示当前用户的家目录，`-name` 参数指定要查找的文件名为 `haha.txt`。 如果文件存在，则命令行会返回文件的路径。如果文件不存在，则不会有任何输出。 请注意，在 Linux 系统中，文件名是区分大小写的，因此上述命令只能找到名为 `haha.txt` 的文件，而不能找到名为 `HaHa.txt` 或 `Haha.TXT` 等其他名称的文件。如果您不确定文件名的大小写，可以使用通配符来模糊匹配文件名，例如： ``` find ~ -name "*haha*" ``` 该命令将在当前用户的家目录中查找文件名中包含字符串 `haha` 的所有文件，无论其大小写如何。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值