hackme inndy reverse termvis writeup

于 2018-02-13 22:44:15 发布
阅读量330 收藏
点赞数
分类专栏： 二进制-逆向工程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/charlie_heng/article/details/79323663
版权

这题其实还算简单

首先分析下程序，估计是读取png里面的数据，然后打印出来一张图片，虽然根本看不到…….

打印完图片之后，会执行藏在png里面的brainfuck代码，然后读取输入，再判断输入是否是flag

看了下程序，本来想直接用qira神器一波带走的…..但是无奈内存不够，gg一波

然后只好老老实实用gdb来调试

断点很明显就要下在判断那里，地址是0x40671E

首先输入c，跑个几次，然后跑到第一次输入那里，然后再输两次c，这个时候看一下rcx指向的东西，发现flag其实就在这里

然后这个时候输入c 11，就直接跳到下次看flag的地方，然后按个十来次就能把flag手动扒下来

charlie_heng
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
C++ reverse介绍及使用
10-09
1、本文详细描述了C++语言reverse函数的使用方法。 2、通过详细示例，让读者更直观地阅读，更清晰的理解。 3、示例代码可直接复制，编译后可直接运行。 4、根据示例以及运行结果，让读者加强记忆及理解。
Reverse printing_Reverse_printing_
09-30
code for Quera challenge : https://quera.ir/problemset/contest/3408/%D8%B3%D9%88%D8%A7%D9%84%20%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D9%87%20%D9%86%D9%88%DB%8C%D8%B3%DB%8C%20%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D9%87%20%D9%86%D9%88%DB%8C%D8%B3%DB%8C%20%D8%B3%D9%88%D8%A7%D9%84
ISCC2015 Writeup REVERSE - Q7.docx
09-30
ISCC2015 Writeup REVERSE - Q7.docx
栈溢出利用之return to dl-resolve payload 构造原理(一)
M021的专栏
11-02 3298
前段时间，学习了return to dl-resolve 方法，并且分别在32位应用和64位应用上实践了一番，现记录下我的学习心得。
hackme inndy reverse mov writeup
charlie_heng的专栏
01-30 890
MOV instruction is turing complete! mov是图灵完备的！ 说真的，第一次看到这题的时候感觉真的完全震惊。。。一大堆mov，还以为是把代码写到一个地方，之后跳到那里，但是debug的时候并没有。。。 然后过了一阵子，在油管上无意中看到一个视频，讲的是怎么只用mov来写程序的。。。。然后想起这题。。。 看完那个视频之后，油管又推了一个怎么解这种movfusc...
栈溢出利用之return to dl-resolve payload 构造原理(二)
M021的专栏
11-03 2066
return to dl-resolve payload构造原理
Reverse step1 writeup
这里没人
04-24 873
不要吐槽题目的名字，发题目的就是这么取的=,= 某天半夜出现在协会平台里面的Reverse简单题。这几天很忙，就随便随便写写这题的writeup。界面很简单，两个edit框和一个按钮。直接丢进od。看这紧凑的代码估计是直接用汇编写的。程序很简单，不像高级语言编译的程序，没有一点多余的代码。结合hint：Do you know SendMessage ?很快就可以发现异常的地方。把第一个框的输入减去
writeup-RrEeGgEeXx EKOPARTY
charlie_heng的专栏
11-30 2087
State-of-the-art on authentication mechanisms. 题目如上，下载完附件，扔进IDA，发现又是c#的。。。于是又扔进reflector反编译一下 分析了下发现有一个对字符串进行正则的判断if(check_regex("^.{40}$", input) && check_regex(@"\w{3}\{.*\}", input)) && (check_reg
writeup-FLAG 实验吧
charlie_heng的专栏
11-30 1602
题目如下 请输入 FLAG，下面的页面会告诉你 FLAG 是否正确 解题链接： http://ctf5.shiyanbar.com/qwctf/flag-checker.html 看了下打开的页面，发现一大串js代码。。。分析了一下发现a[0]给出了，然后可以一个个地推下去于是把js代码保存在一个文本下面，写了个py代码来解import recontent =open("C:/Users/Adm
实验吧 此处无声 writeup
charlie_heng的专栏
12-05 1171
无聊又刷了一下实验吧，把很久之前没做出来的此处无声做出来了首先用ida打开，明显是有壳的，用侦壳工具查了一波，没查出什么壳。于是尝试手动脱一波，但是能力不足，还是没脱成功，但是用GetWindowText等函数断点断了一波，断在了一个比较明显的处理函数上面，于是直接把这个函数开始当oep直接dump下来。dump下来之后，用ida打开，看了下比较重要的就是那个memcmp那里，看起来就是比较结果的动
格式化字符漏洞 tamuCTF pwn3 writeup
charlie_heng的专栏
06-05 990
之前一直不怎么会格式化字符串的漏洞，刚好碰上这道题，学习一波首先看下main函数，读一个字符串，然后打印出来，之后直接exit(0) 无法利用栈溢出跳转，但是prinf是直接打印读取的东西，这里就存在一个格式化字符串漏洞。 这里推荐一个格式化字符串漏洞入门的教程： http://codearcana.com/posts/2013/05/02/introduction-to-format-stri
实验吧 520app3 writeup
charlie_heng的专栏
01-25 952
这道题在之前比赛的时候也遇到过，当时一脸懵逼……(虽然现在也是差不多 首先先看看怎么动态调试so，这是教程http://blog.csdn.net/feibabeibei_beibei/article/details/52740212 按着教程，把Debugger option的那三个选项给选上，之后也不用取消掉 然后断在linker 之后根据偏移找到​.init_proc 本来想跟下去
【逆向学习】 拯救地球 writeup
charlie_heng的专栏
12-20 741
这是16年的国赛的逆向，话说这名字感觉真有点中二。。。。首先反编译了一下class文件，看了下，并没有什么重要的东西，只是调用了native函数然后反编译下so文件首先看了下JNI_Onload函数 看起来注册了一个native函数，进那个函数看下然后按alt+G把值改为1，设为code16模式看了下大部分都是各种反调试，还有提取资源比较有用的是sub_2B40里的sub_1760这三个函数的作用
【逆向学习】暗号 writeup
charlie_heng的专栏
12-20 716
这是16年国赛的一道题，以前做过一次，现在又重新做一下，做完这题感觉到。。。单纯靠脑子来跑程序真心不可靠，还是copy下再run下观察结果来得实际点首先看下check函数 在WeAretheChangPingPeople这个函数里面，在5555端口监听信息，然后与hhxptgdlffojwztpewc比较接下来看下NowYouSeeMe这个函数 开头的一大段连接5555端口之类的就不看了，我们来
【逆向学习】 maze writeup
charlie_heng的专栏
12-19 709
这题是16年的国赛逆向题目main函数如下 首先调用了两个函数来初始化，这里应该是初始化了一个22x22的矩阵看下下面的验证函数 看了下，这里应该是一个走迷宫，从0，0走到21，21，一次只能往上下左右走，而且这一次向左右走了，下次只能往上下走那么卡个断点，把矩阵给扒出来，之后跑个dfs只能跑出来答案下面是dfs的代码b=[0,0,0,0,0,0,0,0,0,1,0,0,1,1,0,0,0,
【逆向学习】还是代码 writeup
charlie_heng的专栏
12-22 707
这是jctf2014的一道题首先用工具查出来关键的函数是sub_401430看了下，大概逻辑是用pass1对在0x422000地址一顿操作，具体操作是 取两个字节，比如说第三四个字节，0xc3，0x2 将0x2左移八位，然后加上0xc3，得到的结果传进sub_4011A0 sub_4011A0的参数有三个，第一个是上面得到的结果，第二个是pass1，第三个是1517 函数的代码如下 写段python
writeup-Crack Me If You Can
charlie_heng的专栏
05-16 609
PoliCTF 2015: Crack Me If You CanCategory: Reversing Points: 100 Solves: 196 Description:John bets nobody can find the passphrase to login! GPG key: viphHowrirOmbugTudIbavMeuhacyet’ crack-me-if-you-c
buuctf reverse reverse3
最新发布
09-27
BUUCTF Reverse Reverse3是一个题目，通过对给定的字符串进行逆运算，解密出一个flag。首先，给出的字符串经过了base64加密和按位加的操作，得到了"e3nifIH9b_C@n@dH"这个结果。要得到flag，我们需要进行逆运算。通过按位减和base64解密，可以得到flag {i_l0ve_you}。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值