CTF逆向4

最新推荐文章于 2024-07-06 19:24:24 发布

feng_2016

最新推荐文章于 2024-07-06 19:24:24 发布

阅读量853

点赞数

本文链接：https://blog.csdn.net/feng_2016/article/details/104072078

版权

本文详细介绍了在CTF比赛中遇到的逆向分析问题，包括UPX脱壳、ida分析堆栈不平衡的解决、互斥体在多线程中的应用以及exit(0)在程序终止中的角色。通过分析，揭示了线程执行和程序验证的关键点。

摘要由CSDN通过智能技术生成

BUUCTF-Youngter-drive

1.UPX脱壳

这个程序不知道为什么打不开，就不手动脱壳了
复制到kali linux
终端输入

upx -d 文件名

得到的文件就是脱壳好的文件

2.堆栈不平衡导致ida分析失败

在进入ida分析的函数时，ida显示：
Decompilation failure:
xxxxxx: positive sp value has been found
解决方法：
显示esp的值，按g跳转到xxxxxx，ALT+k修改esp的值
深入了解请看：
https://www.cnblogs.com/xunbu7/p/7779309.html

3.互斥体

拖进ida

int main_0()
{
   
  HANDLE v1; // [esp+D0h] [ebp-14h]
  HANDLE hObject; // [esp+DCh] [ebp-8h]

  sub_4110FF();
  ::hObject = CreateMutexW(0, 0, 0);
  j_strcpy(Dest, Source);
  hObject = CreateThread(0, 0, (LPTHREAD_START_ROUTINE)StartAddress, 0, 0, 0);
  v1 = CreateThread(0, 0, (LPTHREAD_START_ROUTINE)sub_41119F