ctf刷题reverse新年快乐！(UPX脱壳)

最新推荐文章于 2024-09-20 10:12:52 发布
最新推荐文章于 2024-09-20 10:12:52 发布
阅读量723 收藏 3
点赞数 1
文章标签： 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bbchk/article/details/130937129
版权
文章介绍了如何使用查壳工具检测UPX壳，然后通过命令行使用UPX进行手动脱壳。接着在32位的IDA环境中打开文件，找到特定字符串HappyNewYear，通过反编译分析得出，当输入与HappyNewYear!相同时，会得到flag。
摘要由CSDN通过智能技术生成

先用查壳工具查壳

 可以看到加了UPX壳

用upx手动脱壳

 

输入“upx -d 目标文件所在位置”

 脱壳成功，ida（32位）打开即可

找到这个happynewyear

ctrl+x，再F5反编译

看代码：v4是"HappyNewYear!"输入v5和v4比较，一样就是flag 

所有flag{HappyNewYear!}

不知地下宫阙
关注
BUUCTF 逆向工程(reverse)之新年快乐
weixin_44632787的博客
08-19 765
用IDA打开，发现就只有两个函数。所以猜测加了壳 这里我用的是kali自带的upx进行脱壳 再重新用IDA打开，进入到主函数 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char Str2; // [esp+12h] [ebp-3Ah] char Str1[2]; // [esp+20h] [ebp-2Ch] char v6; // [esp+22h] [ebp
CTF-REVERSE练习之脱壳分析
ChuMeng1999的博客
11-29 1280
目录预备知识相关实验壳UPX实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 相关实验 本实验要求您已经认真学习和完成了《CTF REVERSE练习之逆向初探》。 壳 在自然界中，植物用壳来保护种子，动物用壳来保护身体等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。他们附加在原程序上通过Windows加载器载入内存后，先于原始程序的执行，得到控制权，执行过程中对原始程序进行解密和还原操作，还原后再把控制权交给原始程序，执行原来的代码部分。加上外壳后，原始程序代码在磁盘
新年快乐ctf_2013年新年快乐
cukengwei3786的博客
08-05 311
新年快乐ctfHappy New Year 2013 Today – New Year’s Eve Day. And we would like to congratulate all of our readers to this wonderful event. Thank you for being with us from the beginning, feel free to visit ...
【CTF Reverse】XCTF GFSJ1100 easyre-xctf Writeup（UPX壳+脱壳+反汇编+字符串搜索+小端存储）
最新发布
HEX9CF的技术博客
09-20 726
龟缩起来，保护自己。
新年快乐!
SAP BLOG--Jack Wu
02-14 1814
祝愿所有一直给予我帮助的朋友,所有一直关心我的网友,所有一直指点我的师长们新年快乐,合家欢乐,事事如意!也谢谢我的家人给予我的支持! 爱，永不失败,爱是恒久忍耐，又有恩慈，爱是不嫉妒，爱是不自夸，不张狂，不作害羞的事，不求自己的益处，不轻易发怒，不计算人的恶，不喜欢不义，只喜欢真理；凡事包容，凡事相信，凡事盼望，凡事忍耐。爱，永不失败。恭录自圣经
BUUCTF中的“新年快乐”
在Web和Reverse坑里游泳中。。。。
12-23 1431
今天看了一下日期，距过年还有28天，正好今天做的题目也叫新年快乐，就提前给大家拜个早年，祝大家早年幸福。
CTF_BUUCTF_Reverse解题_05新年快乐
abraham的博客
09-26 6493
CTF
CTF逆向-Upx脱壳攻防世界simple unpack
道阻且长，行则将至。
04-11 6823
文章目录前言UPX技术原理应用范围软件使用CTF实战程序查壳UPX脱壳总结 前言 加壳软件分两类： 压缩壳：压缩的目的是减少程序体积，如 ASPack、UPX、PECompact 等； 加密壳：加密是为了防止程序被反编译（反汇编）、跟踪和调试，如 ASProtect、Armadillo、 EXECryptor、Themida、VMProtect。 壳的存在会让我们找不到程序的真实入口点，从而不能正确的分析反汇编程序，也就对程序起到了一定的保护作用。 加密壳的基本思路： 将原本程序的 PE 相关代码复制
我的ctf刷题wp笔记
03-25
### CTF刷题WP笔记解析 #### 1. SWPUCTF 2021 新生赛 —— whitegive_pwnV1 本题目聚焦于一个典型的CTF比赛中的二进制漏洞利用挑战，名为“whitegive_pwnV1”。通过对题目描述的解读，我们可以深入分析其中涉及的...
UPX win64 手动脱壳 手动加壳
08-23
要手动脱壳 UPX 压缩的可执行文件，你可以按照以下步骤操作： 在下载的文件夹打开命令行工具 使用 UPX 压缩命令： upx 使用 UPX 解压命令： upx -d 其中 <path_to_your_executable> 是你要解压的 UPX 压缩文件的...
CTF安全工具包大全！
12-11
CTF工具合集包括了CTF相关的各种工具，包括逆向，解密，WEB，密码学等等，相当有用，可以方便地准备各种CTF比赛。使用指南：解压后打开Rolan.exe即可。温馨提示：建议关闭防火墙和安全扫描，原因你懂的。
upx(脱壳工具)
10-29
upx(脱壳工具)
2023江苏省赛任务三CTF-Reverse
12-10
1.对RE1进行逆向分析，找出文件中的FLAG并提交；（8分） 2.对RE2进行逆向分析，找出文件中的FLAG并提交；（12分） 3.对RE3进行逆向分析，找出文件中的FLAG并提交；（15分） 4.对RE4进行逆向分析，找出文件中的...
buuctf—逆向 新年快乐
ivility的博客
01-01 331
buuctf逆向新年快乐wp
upx脱壳
m0_62280492的博客
07-09 3454
介绍CTF比赛中常见的upx壳类型
CTF-UPX脱壳加壳讲解；(详细版)
半岛铁盒的博客
11-30 4596
在做CTF-RE题的时候,下载的题目附件会发现缺少函数方法的现象,说明这个文件就被加壳处理了; 这个是加壳状态下的; 脱壳后~~~~~~~ 如何发现是加壳的呢? 除了开头所描述的方法,还有第二种 用Exeinfo PE 软件 查看附件信息; 此时这个软件就提示我们这个附件是UPX加壳处理的; 二. 脱壳 这里我只讲一种方法(因为我只会一种方法 -.-) 首先下载好打包好的UPX脱壳工具, 解压下载好: 讲一下用法吧 在这个文件夹当中输入 cmd 进入; 输入upx.exe -h 有如下反应：
新年快乐 万事如意
java小强
02-06 249
  虽然立春已过，但是对于我们这些上班族来说，放假才是今年真的过去了 临近年关，在此新年即将到来之际 祝福大家新年快乐，万事如意 博客更新告一段落，ITEYE朋友们，我们明年见     请您到ITEYE看我的原创：http://cuisuqiang.iteye.com 或支持我的个人博客，地址：http://www.javacui.com   ...
BUUCTF reverse:新年快乐
qq_43786458的博客
10-07 635
1.查壳 UPX壳 32位文件 脱壳，网上找脱壳机，当然也可以手动脱壳 2.IDA分析 找到main函数，F5反编译 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax char v4; // [esp+12h] [ebp-3Ah] __int16 v5; // [...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值