攻防世界第8题

最新推荐文章于 2022-03-15 18:56:25 发布
最新推荐文章于 2022-03-15 18:56:25 发布
阅读量195 收藏
点赞数
文章标签： c语言 c++ 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bygwys/article/details/121590252
版权

 先查为64位的ida

找到主函数如下

 分析的s为flag

 即求出s如下

 for ( i = 0; i < strlen(s); ++i )

  s[i] == (char)(*((_BYTE *)&v7 + i % v6) ^ v8[i])）

分析后写脚本求出flag:RC3-2016-XORISGUD

bygwys
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
【攻防世界】REVERSE新手练习区 - logmein
m0_60377292的博客
07-24 194
logmein - wp 将附件拖入ida中： Shift+F12(Shift+Fn+F12)查找关键字符串： 得到“You entered the correct password!\nGreat job!\n”（你得到了正确的密码！做的好！）的信息； 跟进发现与 sub_4007F0+8↑o 有关，猜测它与正确的flag有关。 F5（Fn+F5）查看伪代码： 根据第18行得出，s是用户输入的flag。 跟进sub_4007F0()发现其为flag正确的标志： 跟进sub_4007C0()发现其
[XCTF-Reverse] 入门1-6
weixin_52640415的博客
03-15 5310
被封在小区了，本上安不了虚拟机。只能先整整不用虚拟机的了。reverse跟pwn有不少相通之处，都是看代码，这个比较容易跨界。 先从入门学起。 1，HackYou CTF_open-source 这个直接给了一个c程序，运行需要3个参数：第1个是0xcafe;第2个%5!=3且%17==8;第3个是指定串。然后这样拼起来就是flag unsigned int hash = first * 31337 + (second % 17) * 11 + strlen(argv[3]) - 16158102
攻防世界Reverse解题（二）
weixin_46703850的博客
03-28 3079
攻防世界Reverse解题（二）5.Hello, CTF6.open-source 介绍:记录解题过程 5.Hello, CTF 题目描述：菜鸡发现Flag似乎并不一定是明文比较的 题目场景： 暂无 题目附件： 附件1 下载附件1 得到一个exe文件 <1>.查壳 <2>.拖入IDA main文件: int __cdecl main(int argc, const char **argv, const char **envp) { int i; // ebx ch
攻防世界 reverse新手题 logmein
空舟的博客
08-02 456
小端储存：即最低地址存放的最低字节，一个用十六进制表示的32位数据：12345678H，存放在存储字长是32位的存储单元中，按低字节到高字节的存储顺序为0x78、0x56、0x34和0x12。整个存储字从低字节到高字节读出的结果就是：78563412H，为Intel x86 系列等采用
逆向之攻防世界（新手区）（前8题，停更）
Y-Y-K的博客
03-27 1428
6.《logmein》 void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] char s[36]; // [rsp+40h] [rbp-50h] int v6; // [rsp+64h] [rbp-2...
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
level0 -- 攻防世界新手题
01-19
来自攻防世界的pwn题，是一道简单的新手样本题目，但由于不同linux的libc版本，会使得在ubuntu18.04以及ubuntu20.04中进行漏洞利用产生一些小问题。漏洞利用问题解决链接：...
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界 reverse 的logmein writeup
CRX的博客
11-14 1166
main函数的反汇编如上图。 拿到ida静态分析了一下，通读后main的反汇编后的代码，大体了解了flag应该是通过(char)(*((_BYTE *)&v7 + i % v6) ^ v8[i]) 来确定的。 然后就是一些小细节了 1.input_string的长度 if ( v3 < strlen(v8) ) //strlen(input_string)>=strlen(v...
攻防世界 reverse002：logmein
prettyX的博客
11-06 216
提示是一个基本的算法逆向 先给文件权限 chmod 777 文件名 再尝试运行一下 拽入IDA，main函数F5 void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] char s[36]; // [rsp+40h] [rbp-50h] int v6; // [rsp+64h] [rbp-2Ch]
xctf社区题解2-reverse新手（新手看的，大佬绕道）
Spwpun的博客
03-31 4279
文章目录reverse-新手模式:re1: reverse-新手模式: re1: IDA中F5查看反汇编之后的C代码： 这里将输入的字符串放在变量v11中，然后与v7对比，v7和v8是连续的栈中变量，先后存放flag的一部分，找到给变量赋值的地方： 然后用python处理字符串输出： 待续… ...
攻防世界base除4_逆向之攻防世界（新手区）（4）
weixin_35993997的博客
12-24 178
6.《logmein》void __fastcall __noreturn main(__int64 a1, char **a2, char **a3){size_t v3; // rsiint i; // [rsp+3Ch] [rbp-54h]char s[36]; // [rsp+40h] [rbp-50h]int v6; // [rsp+64h] [rbp-2Ch]__int64 v7; /...
攻防世界 reverse 新手练习区
08-27 1281
　　 1.re1DUTCTF IDA shift+F12 查看字符串 DUTCTF{We1c0met0DUTCTF} 　　 2.gameZSCTF zsctf{T9is_tOpic_1s_v5ry_int7resting_b6t_others_are_n0t} 3.Hello, CTFPediy CTF 2018 CrackM...
Reverse-新手练习区-logmein
song_10的博客
06-06 1120
拿到得是二进制文件，直接丢进IDA void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] char s[36]; // [rsp+40h] [rbp-50h] int v6; // [rsp+64h] ...
Reverse（更新中8.15）
<XiaoHai>的博客
07-25 176
1.攻防世界Re.logmein wp 发现 该文件为64位的ELF文件，然后再使用 64 位的 IDA Pro 打开，由于需要首先寻找看程序是否有提示信息，所以使用 shift+F12 打开字符串窗口，以看到有关“correct password”的提示信息，双击跟进，转换为伪代码 发现算法的关键在于 V6、V7、V8 的异或处理，通过分析得到如下代码： #include <stdio.h> #include <stdlib.h> #include <str.
rc3ctf 逆向logmein writeup
ditto的博客
12-05 1782
刚学逆向，很基础的题目，大佬看笑就行了。记录点不是特别的清楚的东西。 拿到题目，文件没有后缀，记事本打开，发现是ELF文件，修改后缀名后用IDA打开。 直接进到main函数。 算法很简单，但是涉及了底层的存储方式，主要是如何手动将long long 型v7转化为字符串（写代码，强制类型转化就直接出来了，下面说下怎么手动转换）。 v7最后面的LL表示的是long long 型，之前逆向看到过好多这...
攻防世界WP-reverse-RC3 CTF 2016-logmein
wallacegen的博客
04-13 426
logmein直接看算法注意代码 直接看算法 因为比较简单所以我们直接看F5后的伪代码 void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] char s[36]; // [rsp+40h] [rbp-50h]...
攻防世界pwn新手题答案
最新发布
08-10
回答: 对于攻防世界pwn新手题，其中一个关键是要修改全局变量pwnme的内容。通过格式化字符串的方法，可以实现这个目标。格式化字符串的原理是利用输入的格式化字符串，修改内存中的指定位置的值。具体的方法可以参考...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值