[杭州师范大学校赛2023决赛]signin -- upx魔改壳 rc4

最新推荐文章于 2024-03-21 15:59:32 发布
最新推荐文章于 2024-03-21 15:59:32 发布
阅读量455 收藏
点赞数
文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/can_no_volcano/article/details/130093494
版权

再遇魔改upx壳，也是知道如何做这题了，HxD打开文件发现壳的标志性位置全部用ZVM替代了

于是将其改回

改回后脱壳就可以读代码

 一眼rc4，甚至都没有魔改，那直接取数据，端序转化拿到flag即可

V0lcano.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2019ctf变形金刚ida分析RC4和Base64魔改过程.zip
04-01
获取RC4的密钥算法\Base64魔改部分。对应加解密的掌握有极大的帮助
第一次新生赛周报
weixin_73815662的博客
02-23 1026
QLNU第一次新生赛wp
FSCTF2023-Reverse方向题解WP。学习贴
Sciurdae的博客
11-22 540
这里就是main函数，可以看到一个k，input是 m 对输入和k进行一个func1的操作，然后对得到的密文c做一个encode的操作，之后进行比较。func1 函数，题做多点就敏感了，这里就是rc4了。func1 函数将其转化为字符串，func2函数是base64编码，func3做了一点减法运算。code里面是操作码opcode，下面是三个指令操作，这里都给出了名字，不用自己辨别了。这里直接用动态调试，输入32个1，观察每次加密后的结果。值得注意的是func3，RC4的加密过程魔改了一部分，
VCTF 2024 ezvm (虚拟机逆向初探)
xianyu_yuan的博客
03-21 577
进入第二个函数之后，先给result（下面简称res）赋值a1偶数位的值，进行判断，第一次是4，对应-16也就是0xF0，此时a1[3]也就是box[0]的位置就是0xF0，条件成立，返回了第a1[5]也就是函数_1，参数是a1这个指针。上者在v3的地址4，6，8········18这八个位置存储了 -16，-15············，-9这几个值（对应的16进制考虑正负的转换，就是0xF0,0xF1········）下面的在v3地址5，7，9········19这八个位置存储了上面的八个函数。
vctfezvm复现
最新发布
LAOdark的博客
03-21 158
用脱壳机脱壳失败，报错IOexceptationbadseek2.那么大概就是修改了某个地方的特征码。但是很可惜当时不知道这个知识点。后来知道是改了最后的四个字节，只需要把最后四个字节改成0xf4，00，00，00就能用脱壳机脱壳。这个函数为vm虚拟机的初始化代码，包含了一些寄存器，指向操作码opcode的eip，标志位，以及调度器所调用的一些handle函数等。将a1的类型更改为自定义的结构体类型可以好看一点。不难发现这是rc4加密，但是这里有魔改。打印出来的伪汇编代码大致是这样的。
坤坤的csgo邀请
qq_61156124的博客
04-13 83
这里0是字符串中止的意思，不是字符串，把他们全部拼起来，像这种字符串分布比较散的情况要注意多看看别漏（比如上面那一个.和一个s）魔改upx，是出题人加壳之后改的，把vmp改成UPX就可以脱壳了。用ida打开发现字符串长得像flag。upx脱壳发现脱不了。
ISCTF2023 Reverse方向 WP
Sciurdae的博客
12-14 1287
那么根据简单的数学公式，我们可以知道phi 即 (p-1)(q-1) = (p+1)(q+1) - 2(p+q),以及n = p * q = (p+1)(q+1) - (p+q) - 1;但是其实现在也还有点疑惑，为什么TEA加密的时候的明文和key是相同的，解密的时候密文和key也可以相同，当时就是这里纠结不出来。这里拿 刚刚 TEA加密后的密文，先是异或，将得到的数据作为一个二维数组的索引，把当前位置的值设置为1，最后比较返回0。发现一小段花指令，去除后发现是一个TEA加密，但是目前不清楚是哪里的。
upx工具脱壳
Cfoxer的博客
05-25 2440
1.exeinfope查下壳upx壳无疑2.官方工具脱壳:https://github.com/upx/upx/releases使用命令upx.exe -d。
[Reverse]首届“天权信安&catf1ag”网络安全联合公开赛checkin
qq_24481913的博客
12-24 284
进入这个界面看到pushad就可以确定是有壳了，我们按f8单步运行至mov指令。（这里直接nop会从E8变成90，我们需要先把90单独按c转化为nop指令）然后一直按f8直到程序第一次跳转后再按f8 就是找到了程序入口。选择刚刚重命名的文件，就可以看到桌面上出现了,就是脱壳成功了。接下来发现下面还有红色的部分也是按照上面的操作类似操作。再把数据E8用nop填充然后逐行按c转化为代码。讲红色部分全部框住然后按p声明之后进入函数。操作到这里然后把上面的代码都括住按p声明。这样的数据都按c转化为汇编代码。
加密与解密 读书笔记
weixin_42100211的博客
10-22 1042
加密与解密的读书笔记，持续更新中
5.8---5.14 reverse刷题笔记
qq_73505302的博客
05-14 447
学习
linux下最好用的upx加壳工具
12-23
upx是一个用的最多的加壳工具，有效的防止程序被人进行反编译破解 这个是linux 下32位
UPX 压缩图形工具（2023-02-14）
02-14
UPX 压缩图形工具（2023-02-14） 只需要两步即可实现exe文件的压缩（1：选择文件；2：执行压缩），选择文件也可以直接拖动文件到窗体即可！ 1. UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序...
upx-3.94-src.zip_UPX_UPX 3.94 压缩_linux 压缩壳_upx src_加壳
09-21
UPX压缩壳 源码，可以给ELF文件加壳，对程序进行一些保护
upx-3.96.zip
08-10
python项目达标提示：UPX is not available时补丁软件
upx脱壳机--用于upx类脱壳
02-05
用于脱upx类壳，简单的脱壳工具，在Windows环境下可以使用
nasm编译器nasm-2.06rc1-dos-upx.zip
05-10
nasm编译器nasm-2.06rc1-dos-upx.zip下载
“天一永安杯”2023宁波市第六届网络安全大赛 re wp
Todog的博客
05-28 637
这里会看高位是0还是1，0就会触发异常，我们的sum会进行异或。一直f7，循环就跳过。upx壳，被魔改了。so文件比对，base64直接解。发现有花指令，全patch掉。发现是RC4，但是有改动。然后就可以正常f5看了。
RE 我的upx -d怎么坏了 ——WP 2023年第三届陕西省大学生网络安全技能大赛
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
06-03 515
这是一个加了魔改的UPX壳的程序，使用UPX shell和upx -d脱不掉。F9 运行到的位置就是OEP ，在此处dump。可以知道迷宫是15*15的，由UDLR控制移动。找出从终点到起点的最短路即可。在.rsrc段F2下断点。只能手动调试寻找OEP。
pyinstaller: error: ambiguous option: --upx could match --upx-exclude, --upx-dir
05-03
这个错误提示是因为在使用 PyInstaller 打包的时候，你使用了一个模糊的选项 `--upx`，而这个选项可能会匹配到多个选项，导致不明确。解决这个问题的方法是使用更具体的选项。 如果你想使用 UPX 压缩你的可执行文件，你可以使用 `--upx-dir` 选项来指定 UPX 的路径，而不是 `--upx` 选项。例如： ``` pyinstaller --upx-dir=/path/to/upx myscript.py ``` 如果你想排除某些文件或目录，你应该使用 `--upx-exclude` 选项。例如： ``` pyinstaller --upx-exclude=/path/to/excludedir myscript.py ``` 希望这个解释能够帮到你。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值