攻防世界reverse——新手区logmein 题目自我梳理

最新推荐文章于 2023-12-03 23:22:46 发布
最新推荐文章于 2023-12-03 23:22:46 发布
阅读量392 收藏 1
点赞数
分类专栏： re题目
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46357566/article/details/107374584
版权

操作一：加载入64位IDA在这里插入图片描述
操作二：按shift+f12按钮查看关键字符串，找出可能有flag的那句在这里插入图片描述
操作三：双击进入该地址，并找寻比对flag相应的函数，进行xref跟进函数（就是jump里的x)
在这里插入图片描述
操作四：进入该函数汇编页面，按f5查看IDA翻译的伪代码

最低0.47元/天 解锁文章
Carrie_Sec
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 reverse新手题 logmein
空舟的博客
08-02 449
小端储存：即最低地址存放的最低字节，一个用十六进制表示的32位数据：12345678H，存放在存储字长是32位的存储单元中，按低字节到高字节的存储顺序为0x78、0x56、0x34和0x12。整个存储字从低字节到高字节读出的结果就是：78563412H，为Intel x86 系列等采用
攻防世界-reverse-logmein
wuh2333的博客
08-04 298
6/46，共17个字符，v7值为ebmarah，只有8个字符（最后一个为空字符），根据代码逻辑，将v7循环补齐到17个字符为harambeharambehara（但是这里有个问题，那就是v8[i % v6 - 8]，v6是等于7的，再减去8实际上超出了数组的下标，这里我们注意到v7和v8在内存中是连续的，v7刚好在v8的前面，因此这里的值实际上指向的是v7。从代码中来看，密码长度需要和V8相等，并且每一个字符的运算结果需要满足 s[i] == (char)(v8[i % v6 - 8] ^ v8[i])
Reverse入门简单题
weixin_65204980的博客
12-03 33
大概意思要输入等于v13但是最大超17所以转ascii得到。动态ol智能搜索跳转到edp指针（整不懂）打开发现一个像flag的东西提交并不正确。Py反序得到base加密的flag。题目得到两个文件直接在里面找到。发现main反编译得到flag。Ida打开f5看到flag。打开程序1-8得到flag。apktoot反编译文件。用jd看找字符串在的地方。拖入软件得到flag。
Reverse入门[不断记录]
Aiwin的博客
02-18 3062
CTF Reverse入门笔记，不断记录。
攻防世界-logmein
qq_52333044的博客
06-24 115
64位没有壳，然后IDA打开。查看几位，和是否有壳。
【广东大学生网络攻防大赛】Reverse | pyre 题目附件
05-24
【广东大学生网络攻防大赛】Reverse | pyre 题目附件
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
babycrypt 自己出的一道逆向题目
06-20
逆向工程，或者说逆向分析，是计算机科学领域的一个重要分支，主要涉及对软件的二进制代码进行理解和重构，以了解其...通过解决babycrypt这道题目，你可以提升自己的逆向工程能力，更好地理解和应对类似的安全挑战。
LeetCode Reverse Interger 题目解决方案
01-23
LeetCode Reverse Interger 题目解决方案
什么是reverse常见的reverse有哪些
最新发布
05-19
reverse
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪的事情
LogMeIn Hamachi_非管理_2.2.0.328
07-08
LogMeIn Hamachi,非管理版本，2.2.0.328版，具体教程见月光兔(big_tuzi)写的文章，http://www.mckuai.com/thread-40985.html
攻防世界 reverse 的logmein writeup
CRX的博客
11-14 1154
main函数的反汇编如上图。 拿到ida静态分析了一下，通读后main的反汇编后的代码，大体了解了flag应该是通过(char)(*((_BYTE *)&v7 + i % v6) ^ v8[i]) 来确定的。 然后就是一些小细节了 1.input_string的长度 if ( v3 < strlen(v8) ) //strlen(input_string)>=strlen(v...
【攻防世界】REVERSE新手练习区 - logmein
m0_60377292的博客
07-24 190
logmein - wp 将附件拖入ida中： Shift+F12(Shift+Fn+F12)查找关键字符串： 得到“You entered the correct password!\nGreat job!\n”（你得到了正确的密码！做的好！）的信息； 跟进发现与 sub_4007F0+8↑o 有关，猜测它与正确的flag有关。 F5（Fn+F5）查看伪代码： 根据第18行得出，s是用户输入的flag。 跟进sub_4007F0()发现其为flag正确的标志： 跟进sub_4007C0()发现其
XCTF 攻防世界 Reverse新手题（logmein）
weixin_43456810的博客
12-12 617
XCTF 攻防世界 Reverse新手题（logmein） 首先，先用exeinfoPE查看程序有无加壳，得知无壳，并且是一个elf文件，即linux下的文件 利用linux的file命令来查看文件，发现是一个64位的程序 接下来，直接用IDA64打开分析，找到main函数，进行反编译： void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [
攻防世界 reverse 新手练习区
08-27 1275
　　 1.re1DUTCTF IDA shift+F12 查看字符串 DUTCTF{We1c0met0DUTCTF} 　　 2.gameZSCTF zsctf{T9is_tOpic_1s_v5ry_int7resting_b6t_others_are_n0t} 3.Hello, CTFPediy CTF 2018 CrackM...
攻防世界--logmein
weixin_30876945的博客
08-23 1287
测试文件：https://adworld.xctf.org.cn/media/task/attachments/a00849bb514c413f8a6526f6bb56c628 1.准备 得到信息 64位文件 obj文件 2.IDA打开 将main函数转换为C语言代码 1 void __fastcall __noreturn main(__in...
Reverse-新手练习区-simple-unpack&&insanity
song_10的博客
06-01 1967
simple-unpack 拿到文件先查壳，发现是upx的壳，elf文件 直接放到kali里面构造命令脱壳 脱壳后的文件丢进IDA，明文flag， insanity 拿到的同样是elf文件，无壳，直接放到IDA，定位主函数 逻辑简单，没啥好说的，直接跟踪strs，得到flag ...
rc3ctf 逆向logmein writeup
ditto的博客
12-05 1772
刚学逆向，很基础的题目，大佬看笑就行了。记录点不是特别的清楚的东西。 拿到题目，文件没有后缀，记事本打开，发现是ELF文件，修改后缀名后用IDA打开。 直接进到main函数。 算法很简单，但是涉及了底层的存储方式，主要是如何手动将long long 型v7转化为字符串（写代码，强制类型转化就直接出来了，下面说下怎么手动转换）。 v7最后面的LL表示的是long long 型，之前逆向看到过好多这...
攻防世界reverse
07-27
攻防世界(reverse)是一个CTF（Capture The Flag）比赛平台，旨在提供一个实践和学习网络安全攻防技术的环境。参赛者需要通过解决一系列的安全难题来获取Flag（标志），Flag是一个特定字符串，代表着成功攻击或者防御...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值