[writeup]360-ctf-2014-re123

最新推荐文章于 2022-04-20 00:00:00 发布
最新推荐文章于 2022-04-20 00:00:00 发布
阅读量954 收藏 1
点赞数 1
分类专栏： ctf 文章标签： 逆向 ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hellotaqini/article/details/50879818
版权

2014年360 CTF 逆向分析 三道简单的题目

re1

输入错误密码后会提示Done

正确的会提示success

定位到success，发现是明文比较= =



re2

设置参数为pass.db，用od载入
单步执行到VirtualAlloc，发现函数没调用成功。


根据pass.db长度把size改为0x10(16)，函数成功调用
继续单步执行，又碰到一个CreateFileA，文件名还是pass.db，修改文件名


继续执行程序
打开生成的kkkk.db发现密码


re3

...说是被病毒感染了
od载入程序后发现进入点有个jmp
直接nop掉


运行程序即可看到密码

hellotaqini
关注
专栏目录
HCTF wzwzDingDing writeup
trap0D的专栏
11-21 1687
CTF以前也没怎么参加过
Bugku CTF 杂项（21-29） Writeup
KRDecad3的博客
06-23 4565
Bugku CTF 杂项（21-29） Writeup 0x21图穷匕见 下载得到一个图片，用winhex打开发现jpg文件尾FF D8后面有大量16进制数据，复制后面的数据，用notepad++中插件convert，hex->ascii转换后是一个个坐标点。 将括号和逗号去掉保存为txt文件。 再利用gnuplot画图（windows)，输入：“plot “文件名””，...
UCTF WriteUp
安全汪
06-01 1272
第一题是关于BrainFuck语言的，没啥说的，直接编译就行了。 看到没有，Key直接出来了。 KEY{wjTdUoAgqzxxnjfa9kan} 推荐给大家一个比较好的网站：http://esoteric.sange.fi/brainfuck/impl/interp/i.html 2. 首先看到第二张图片是著名的“猪圈密码”，这个可能对于没有接触过CTF的同学来说比较陌生，不过没
ebCTF bin200 Writeup
##
08-10 776
刚接触CTF，做了一道简单的逆向题（题目链接）。这道题是一个掷骰子的游戏，只要能掷出一串特定的值就能得到flag。0x01 IDA加载分析使用IDA加载二进制文件，打开Strings window查看字符串。通过这些字符串可以看到只有一次掷出3-1-3-3-7就有可能得到flag，但是要随机掷出这些数字明显不可能，因为其中有个7！为此，需要跟进字符串“[*] You rolled a three!
2017 SSCTF Writeup
4ct10n
05-08 5918
2017 SSCTF Writeup
网络攻防实验：defcon2015 r0pbab
weixin_44657675的博客
04-20 417
网络攻防课程实验，包含一些曲折及提示以及参考代码从python2.x到python3.x的修改
南邮CTF-RE-ReadAsm2
苟有恒，必有三更眠，五更起。
11-22 454
ReadAsm2 主要考察汇编代码的阅读理解能力 给了一段C语言程序： int main(int argc, char const *argv[]) { char input[] = {0x0, 0x67, 0x6e, 0x62, 0x63, 0x7e, 0x74, 0x62, 0x69, 0x6d, 0x55, ...
"360春秋杯"线上赛 web Writeup
Bendawang's Blog
04-21 3684
“360春秋杯”线上赛 web Writeup
南邮CTF逆向题第二道ReadAsm2解题思路
iqiqiya的博客
12-23 2689
首先看下提示   分析main函数 可以发现主要功能还是在于func函数中 于是我们仔细看func函数 00000000004004e6<func>:;4004e6一列表示该指令对应的虚拟内存地址 55一列为该指令对应的计算机指令 4004e6:55push rbp ;入栈，将寄存器的值压入调用 bp栈中 4004e7:4889 e5 mov rbp,rsp;建立新栈...
MISC-3
qdlws的博客
08-10 834
攻防世界部分MISC题目
Defcon - 2015 - 初赛 - r0pbaby writeup-附件资源
03-02
Defcon - 2015 - 初赛 - r0pbaby writeup-附件资源
CTF比赛中的常见题型
11-13
CTF比赛中的常见题型目录，给初学者提供学习方向。CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。
RCTF2015 welpwn: 200 writeup
fuchuangbob的专栏
06-14 2390
题目：http://oj.xctf.org.cn/files/welpwn_932a4428ea8d4581431502ab7e66ea4b最简单栈溢出，先read 1024字节，然后循环赋值导致栈溢出，循环到\0结束，因此需要构造ROP过掉\0限制： 0x0040089c: pop r12 ; pop r13 ; pop r14 ; pop r15 ; ret ‘A’*24 + p64(0x
Blackhat 2017&Defcon 25学习笔记
cnbird's blog
07-29 8879
Blackhat以及Defcon学习笔记
170920 逆向-CTF练习平台(RE-love）
whklhhhh的博客
09-21 3113
1625-5 王子昂 总结《2017年9月20日》 【连续第353天总结】 A. CTF练习平台-RE B.love偶然看到这个平台，找了下RE，只有四题 看起来都很简单 粗略观察了一下Solves数，前三题都高达数百，最后一题却只有五个解决 嗯……有挑战性！做了！下下来先查壳，果然没有 拖入IDA 没有找到main函数，start里也没有东西Shift+f12查看字符串，发现了”pl
hitb-2017 1000levels writeup
jmp esp
08-28 1684
题目分析题目设置的还是比较巧妙的。本身是一个二进制的文件，linux 64环境，保护情况如下： Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: PIE enabled功能一共三个： 1. go:
NCTF 南京邮电大学网络攻防训练平台 WriteUp
热门推荐
4ct10n
08-02 8万+
NCTF 南京邮电大学网络攻防训练平台 WriteUp不说什么直接上题解WEB1.签到题（50）直接查看网页源码 Flag:nctf{flag_admiaanaaaaaaaaaaa}2.md5 collision（50）源码如下:<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ i
全国大学生信息安全竞赛writeup--暗号(reverse300)
jmp esp
07-10 6181
描述 George是一名FBI特工，昨天他获得了一个命令，在今天晚上纽约林肯中心的大都会歌剧院的演唱会上，将会有恐怖分子出没。George下午结果了一名恐怖分子，在他的身上发现了一个U盘，里面有这样一个程序。George看了程序之后，决定将自己伪装成刚解决掉的恐怖分子的身份。请你帮助George获得这名恐怖分子的姓名和暗号。 注：为MadFrog生成注册码tips：flag是flag{暗号}附件描述
JSP学生学籍管理系统设计与实现(源代码+论文+开题报告+外文翻译+答辩PPT).zip
最新发布
09-21
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md或论文文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。 5、资源来自互联网采集，如有侵权，私聊博主删除。 6、可私信博主看论文后选择购买源代码。
oscp 2023 challenge writeup-medtech-csdn博客
10-29
OSCP 2023 Challenge Writeup-MedTech-CSDN博客是一个关于OSCP挑战赛的技术解析博客。在这篇博客中，作者详细讲解了一个名为MedTech的挑战项目，并提供了解决该挑战所需的步骤和工具。 这篇博客的开头介绍了OSCP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值