攻防世界-Reverse-re1

最新推荐文章于 2023-08-02 14:27:23 发布
最新推荐文章于 2023-08-02 14:27:23 发布
阅读量790 收藏 1
点赞数
原文链接：https://my.oschina.net/u/4159464/blog/3070618
版权

拿到是一个.exe的，拖到peid发现没有加壳

2baf82ba2ebfe76d6a638aedae246438f75.jpg

拖到od进行动态编译，一路F8到此af503d6a062e0072231386ce92389723a55.jpg

需要输入flag，先随便输入d6a088a5544bd021f53aad68d06a296b0b8.jpg

刚走两步就发现了这个......

1a8fb43240a46c016c04a81762350f62258.jpg

转载于:https://my.oschina.net/u/4159464/blog/3070618

chiquanji1260
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【XCTF-RE】新手练习区-re1.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy
攻防世界-easyRE1
qq_63699339的博客
05-10 312
IDA打开找到main函数双击F5反编译后，我们可以直接看到flag的值为db2f62a36a018bce28e46d976e3f9864。然后在攻防世界输入：flag{db2f62a36a018bce28e46d976e3f9864}我们随机先选一个文件用Exeinfo工具查壳，我选择是easy-32。我们可以发现该程序为ELF文件 32位 ，没壳。一个是32位的文件，一个是64位的文件。首先下载文件，下载好是一下两个文件。用64位的如上面分析也是这个结果。成功提交，果真easy。
简单Re-exe分析
INK
05-11 502
Od的使用 f2是设置断点的快捷键 附件地址：https://share.weiyun.com/NmywsVjj 把文件下载到本地打开 打开OD，将re1.exe拖入。右键选择中文搜索引擎—>选择“搜索ASCII” 可以看到flag get，双击进入 可以看到jnz指令，这是判断是否是正确的标志，再此下一个断点。如果它跳转会跳转到下面，显示flag不太对，不跳转就会显示出flag get。找到此断点后向上查找 然后直接运行即可 DUTCTF{We*********TCTF} ...
【逆向学习记录】实验吧CTF1
卦星的专栏
06-07 1015
1 实验吧之“你会么” 1.1 概述 随着对安全的逐渐深入的学习，在接触部分linux知识的过程中，认识了不少CTF的大神，这些大神有不少是顶级赛棍，奈何非科班出身的计算机基础差的要命，只能一点一点积累和记录了 这一系列文章仅仅是自己的学习记录，写博客督促自己不断学习的，其实如果查资料，并没有啥有价值的东西 本次记录的是我的第一次逆向题目，来自实验吧的“你会么”？ 1....
攻防世界-re1
qq_70851535的博客
10-24 280
逆向分析
react-native-reverse-geo
06-05
从你的项目内部运行npm install react-native-reverse-geo --save 在 XCode 中，在项目导航器中，右键单击Libraries ➜ Add Files to [your project's name] 转到node_modules ➜ react-native-reverse-geo并添加...
simple-reverse-proxy
06-10
例子 var SimpleReverseProxy = require('simple-reverse-proxy');new SimpleReverseProxy(['http://localhost:10001','http://localhost:10002','http://localhost:10003'], {agent: false}).listen(10000);[10001,...
perl-reverse-shell
06-03
perl-reverse-shell
fasthttp-reverse-proxy:基于fasthttp的反向http websocket代理
05-10
特征 代理客户端支持的pool 。... proxy "github.com/yeqown/fasthttp-reverse-proxy/v2" ) var ( proxyServer = proxy . NewReverseProxy ( "localhost:8080" ) // use with balancer // weights = map[string]p
php-reverse-shell
07-24
php-reverse-shell
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
攻防世界zorropub题解与subprocess模块
m0_73393932的博客
08-02 250
逆向
攻防世界-逆向re1
Tracey_YAN的博客
09-03 476
攻防世界-逆向re1 先脱壳，用exeinfope 程序是32位就用32位的IDA 2.用IDA 打开，进一步分析 搜索字符串,因为题目程序有:做一道逆向吧 3.找到之后想看伪代码,被提示说请将光标放在函数上,用跳转->交叉引用列表 4.跳转完成后得到这个 5.按F5生成伪代码 6.分析伪代码 strcmp函数是string compare(字符串比较)的缩写，用于比较两个字符串并根据比较结果返回整数。基本形式为strcmp(str1,str2)，若str1=str2，则返回零；若str
攻防世界RE练习区题目总结（1-10）
oxhbq的博客
03-06 1569
前言 这篇文章是我做完攻防世界练习区的题目后对这十道题做的总结。emmm，其实这几道题我几个月前就做完了，这几天又回去试着再做一遍发现还是有一些地方存在疑惑，并且速度也没有太大的提升。所以决定把之前做过的题目整理一下都写在博客里，便于以后复习顺便把一些我没搞懂的地方也记录在这里，希望以后可以解决。也希望能有大佬有缘看到我这个小菜鸟的文章，可以帮我指点迷津。 这一篇只写攻防世界新手区的几道题，之后我还会把BUUCTF做的题也做个总结，写一篇博客，希望可以把这个习惯保持下去。说了这么多废话，下面开始正文。
攻防世界 进阶 reverse_re1
weixin_43798872的博客
11-09 771
攻防世界 进阶 reverse_re1
攻防世界，Reverse：re1
Pai_Space
11-05 240
1.解题过程： （1） 下载附件打开，输入测试 首先查壳 无壳（刚开始我以为是有壳，然后脱壳，发现没有壳，下图是我进行脱壳时的程序） 按照流程32位直接拖入IDA查看 shift+f12查找字符串，没有特别的东西 f5反汇编查看伪代码 （2）分析： 所以查看寄存器 其中有一段数据 按下a键转换为字符串 即为flag （3）出现的问题 ①在末尾转换字符串时使用r键会出现 00413E44 合并到了 00413E34 中，并且a键同时将字符串进...
攻防世界 re1-100
qq_70851535的博客
11-03 327
逆向题目分析
攻防世界逆向高手题之re1-100
沐一 · 林 的博客
08-26 771
攻防世界逆向高手题之re1-100 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的re1-100
flex-row-reverse
最新发布
01-05
flex-row-reverse是CSS中的一个属性，用于指定flex容器中子元素的排列方向为从右到左。具体示例如下： ```html .flex-container { display: flex; flex-direction: row-reverse; } .flex-item { width: 100...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值