攻防世界re4

最新推荐文章于 2024-09-12 09:39:26 发布
最新推荐文章于 2024-09-12 09:39:26 发布
阅读量182 收藏
点赞数
文章标签： c语言 c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bygwys/article/details/121527933
版权

 分析函数得出flag与v5与v7有关

 strcmp函数如下

 进入v5的相关函数如下

 找到特殊的值后按A进行字符串的改写后得到flag

bygwys
关注
Reverse学习-攻防世界练习（1-4）
qq_44813849的博客
07-22 404
1、re1 两种解法 （1）使用ida打开文件，看其中的十六进制编码，从中能直接找到flag （2）使用Ollydbg软件，打开插件→中文搜索引擎→智能搜索 在第一行中看到flag 2、game 这一题是在自己随意的测试下得到的flag，就是在Ollydbg下运行一下，然后依次输入12345678，（不是一下子输完，一个一个输）。 这是一个非常简便的方法，当然也可以编码进行分析，写一个脚本，也能...
攻防世界re4-unvm-me
qq_48274326的博客
01-09 310
发现是pyc文件 1.在线反编译https://tool.lu/pyc/ 2.pyc反编译软件Python Decompiler 代码如下： #!/usr/bin/env python #visit http://tool.lu/pyc/ for more information import md5 md5s = [ 0x831DAA3C843BA8B087C895F0ED305CE7L, 0x6722F7A07246C6AF20662B855846C2C8L, 0x5F04850
攻防世界 进阶 reverse_re4
weixin_43798872的博客
11-10 540
攻防世界 re
【攻防世界】Reverse——re4-unvm-me writeup
2301_77295404的博客
01-10 472
【代码】【攻防世界】Reverse——re4-unvm-me writeup。
攻防世界re1做法
2303_80796023的博客
03-30 447
是这么个一串东西，那我们就选中按a，转换为字符串形式，结果就是flag,我真的是醉了，没想到flag在这吧哈哈哈哈，然后提交就好了，flag为DUTCTF{We1c0met0DUTCTF}，简单总结下，有的时候思维也可以放简单点，这边点点，那边点点，flag没准儿就出来了(觉得写的不错的话，可以给个赞鼓励一下我哦^_^)往上看，我将v6转换为字符形式(选中按r即可)，再往上看，有个v5，参数有个取地址，点进去看看，首先查个壳发现没壳，是32bit，那就拖进ida32中进行反编译。
攻防世界——re1
Nike_name的博客
12-27 456
动态调试
攻防世界 re1-100
qq_70851535的博客
11-03 384
逆向题目分析
攻防世界-re4-unvm-me
qq_70851535的博客
11-14 476
逆向题目分析
攻防世界RE 流浪者 wp
03-15
攻防世界RE 流浪者 wp
攻防世界re1WP
Wejh的博客
01-24 215
re1 0X01、分析exe 无壳，32位程序 0X02、用32位的ida打开f5查找main函数 0X03、分析函数 无论v5是> or < 都是输出aFlag-0；打开却发现 错了所以v5=v9，才对，flag应该在程序中。 0X04、找flag 法1、用记事本打开，查flag 法2、观察main发现 类似于memset函数， C 库函数 void *memset(void *str, int c, size_t n) 复制字符 c（一个无符号字符）到参数 str 所指向的字符
攻防世界 re新手题
Nobug_的博客
02-07 252
simple-unpack 因为题目说是有壳子的 所以用PE分析： 1.64位文件 2.upx加壳 shift+f12 查找字符串即可 Hello, CTF 还是先分析 似乎并没有什么用 知识发现32位C++ 在IDA里面f5反编译，发现有一段字符 13对应的字串是16进制 用前几天学的pyhton知识 可以转换过来 s=bytes.fromhex("437261636b4d654a757374466f7246756e") print(s) CrackMeJustForFun over！
攻防世界re入门题
qq_43774856的博客
12-20 288
simple-unpack 下载附件，放进PE分析，发现是upx壳 在linux用upx -d 文件名 的命令脱壳，然后将文件拖进ida 双击flag，得到flag
第3章C/C++流程控制
DeniuHe的博客
09-11 525
如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。
[学习笔记]《CSAPP》深入理解计算机系统 - Chapter 7 链接
qq_39274501的博客
09-10 659
高速编译器驱动程序，链接器应该构建一个完全链接的可执行目标文件, 它可以加载到内存并运行，在加载时无需更进一步的链接。文件中的代码和数据，而不是像静态库的内容那样被复制和嵌入到引用他们的可执行文件中。其次，在内存中，一个共享库的。是一个目标模块，在运行或加载时，可以加载到任意的内存地址，并和一个在内存中的程序链接起来。，在链接时，链接器将只赋值被程序引用的目标模块(函数)，这就减少了可执行文件在磁盘和内存中的大小。如果定义一个符号的库，出现在引用这个符号的目标文件之前，引用就不能被解析，链接会失败。
RP2040 C SDK ADC功能使用
perseverance51博客
09-11 757
RP2040 C SDK ADC功能使用
从C语言过渡到C++
2302_80262940的博客
09-09 2632
C++标准库都放在⼀个叫std(standard)的命名空间中。C++中域有函数局部域，全局域，命名空间域，类域；域影响的是编译时语法查找⼀个变量/函数/ 类型出处(声明或定义)的逻辑，所有有了域隔离，名字冲突就解决了。局部域和全局域除了会影响 编译查找逻辑，还会影响变量的生命周期命名空间域和类域不影响变量生命周期。int data;int i = 10;//全局域return 0;全局域和namespace的域不会发生编译报错——重定义。
VSCode中配置C/C++环境
最新发布
hong161688的博客
09-12 1300
在Visual Studio Code（VSCode）中配置C/C++环境是一个相对直接且功能强大的过程，它能让开发者利用VSCode的诸多便利功能来编写、编译和调试C/C++代码。以下是一个详细的步骤指南，涵盖了从安装必要的软件到配置编译器、调试器以及VSCode插件的全过程。
c语言--力扣简单题目（删除排序链表中的重复元素）讲解
2401_85637543的博客
09-10 683
题目如下：给定一个已排序的链表的头 head ， 删除所有重复的元素，使每个元素只出现一次。返回 已排序的链表。示例 1：输入：head = [1,1,2] 输出：[1,2]示例 2：输入：head = [1,1,2,3,3] 输出：[1,2,3]提示：链表中节点数目在范围 [0, 300] 内题目数据保证链表已经按升序 排列。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值