利用ida内置脚本IDC静态调试和Linux内核动态调试gdb两种方法解决攻防世界no-strings-attached

最新推荐文章于 2024-01-09 17:58:21 发布
最新推荐文章于 2024-01-09 17:58:21 发布
阅读量2.5k 收藏 6
点赞数 6
文章标签： gdb linux 安全 经验分享 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_50971344/article/details/113576920
版权
本文介绍了两种方法解决攻防世界挑战no-strings-attached：一是使用ida内置脚本IDC进行静态调试，通过文件识别、汇编与反汇编找到加密过程并模拟得到答案；二是利用Linux动态调试工具gdb，在decrypt函数下断点，通过单步执行和查看寄存器值获取结果。
摘要由CSDN通过智能技术生成

利用ida内置脚本IDC静态调试和Linux内核动态调试gdb两种方法解决攻防世界no-strings-attached

一、首先来看静态调试的解决办法

1、文件识别

直接拖进PE识别工具 elf/32位
可以看出不是window可执行的PE文件，而是以Linux为内核的ELF文件，要在Linux系统下进行运行。

2、进行汇编与反汇编

话不多说，程序直击拖进ida.(注意这里的程序是32位的，要用32位ida来进行反汇编)


加密是对s和dword_8048A90进行操作
s代码段

由于我们一个一个读取数据太麻烦这里我们利用ida的内置脚本IDC将十分方便

最低0.47元/天 解锁文章
m0_50971344
关注
  • 6
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
一文汇总 Linux 内核调试的方法
youzhangjing_的博客
10-10 1076
Kexec 是实现 kdump 机制的关键，它包括 2 一是组成部分：一是内核空间的系统调用 kexec_load，负责在生产内核（production kernel 或 first kernel）启动时将捕获内核（capture kernel 或 sencond kernel）加载到指定地址。二是用户空间的工具 kexec-tools，他将捕获内核的地址传递给生产内核，从而在系统崩溃的时候能够找到捕获内核的地址并运行。注意，在内核中，速度限制是由调用者控制的，而不是在printk 中实现的。
攻防世界no-strings-attached ida静态调试（做题记录）
qq_21089297的博客
10-11 358
首先下载文件 打开 Exeinfo PE拖进去 发现无壳 打开ida 找到主函数 F5 先看看c伪代码 挨个点进去观察 setlocale banner prompt_authentication() authenticate 在authenticticate函数里面发现了关键 decrypt解密关键 跟踪进去 ...
Linux内核调试技术之动态调试
Aspiresky的专栏
12-15 2201
使用printk的打印方式只能通过设置输出等级来进行控制，具备一定的局限性。在实际系统运行过程中，我们更希望能选择性地打开某些子系统或者模块的输出，为此内核提供了动态调试技术。内核中包括pr_debug、dev_dbg接口都使用了动态调试技术。
re学习（35）攻防世界-no-strings-attached(动调)
m0_66039322的博客
08-18 571
fgetws函数是从输入流stdin中获取0x2000个字符给ws，也就是说s2是关键了，s2由decrypt函数得出，decrypt是用户自定义函数，在这里学到了非系统函数的英文名会是题目给的暗示，所以这里是加密操作后与输入的比较，只要输入后与加密后的s2一样就会打印success或access这些字符串，那flag自然也在加密函数中了。其实在这里也是可以看到flag的，一个一个写出来就可以了，但是也可以提取数据，一块弄出来。然后通过eax赋值给[ebp+s2]，也就是字符串s2，
linux内核动态调试技术
weixin_30821731的博客
08-01 364
动态调试功能就是你可以决定在程序运行过程中是否要pr_debug(), dev_dbg(), print_hex_dump_debug(), print_hex_dump_bytes()这些函数正常运行起来。 编译内核：打开CONFIG_DEBUG_FS和CONFIG_DYNAMIC_DEBUG echo–n 'file suspend.c line 340 +p' > /sys...
idapython_攻防世界no-strings-attached_逆向之旅007
weixin_43281394的博客
01-07 708
提示：这篇文章里涉及到：idapython，gdb，idapython中文手册.pdf百度云链接 攻防世界no-strings-attached_逆向之旅007前言一、攻防世界no-strings-attached二、writeup1.用exeinfo看一下2.在linux下运行3.分析三、总结 前言 本题的摘要： 文件是linux下的elf文件，但是运行报错。有两个解题思路，第一种是用gdb在linux虚拟机下动态调试，第二种是使用ida静态分析，然后构建脚本计算出flag。 今天距离写上一篇博客有
攻防世界xctf reverse：no-strings-attached
prettyX的博客
11-24 790
先查基本信息，ELF程序，无壳 尝试运行 拽入IDA中，shift F12未发现有价值信息，F5 经过查看，authenticate()为重要函数，通过下面代码分析，S2即为我们需要的flag s2是由decrypt()函数产生的，来看一下decrypt()函数 查看汇编代码，decrypt的返回值在eax中 gdb动态调试，在decrypt()处下断点，随后读取eax中的值，获取s2 查看.text段的函数 objdump -t -j .text 554e0...
攻防世界no-string-attached
m0_46708089的博客
05-10 1261
四处看wp linux下gdb 教程：https://blog.csdn.net/qq_40663734/article/details/89647483 想起来之前安了gdb的虚拟机被我删了。 然后今天发现centos8虽然不支持把本机的文件直接拖拽到桌面，但是其他地方可以直接拖拽复制粘贴。之前还以为是vmtools没安装好还是功能被阉割的之类的问题。 安装gdb经验 报错： bash: rpm：未找到命令 解决： apt-get install rpm 安装gdb记录 教程：https://blog
XCTF逆向题-no-strings-attached
天璇星
11-25 346
下载，IDA打开，找到main函数： 每个函数点开看一下，发现authenticate最复杂： 看了下unk_8048B44和BA4，分别提示成功和失败，看来关键就在ws和s2上。 注意到有一句s2 = decrypt(&s, &dword_8048A90); 打开decrypt，发现是一个简单的置换函数，第一个入参逐个字节减第二个入参，第二个入参循环。 回到前一个函数，看一下给decrypt的两个入参都是什么，然后写python..
linux内核调试方法总结
08-02
一 调试前的准备 二 内核中的bug 三 内核调试配置选项 1 内核配置 2 调试原子操作 四 引发bug并打印信息 1 BUG()和BUG_ON() 2 dump_stack() 五 printk() 1 printk函数的健壮性 2 printk函数脆弱之处 3 LOG等级 4 记录缓冲区 5 syslogd/klogd 6 dmesg 7 注意 8 内核printk和日志系统的总体结构 9 动态调试 六 内存调试工具 1 MEMWATCH 2 YAMD 3 Electric Fence 七 strace 八 OOPS 1 ksymoops 2 kallsyms 3 Kdump 九 KGDB 1 kgdb的调试原理 2 Kgdb的安装与设置 3 在VMware中搭建调试环境 4 kgdb的一些特点和不足 十 使用SkyEye构建Linux内核调试环境 1 SkyEye的安装和μcLinux内核编译 2 使用SkyEye调试 3 使用SkyEye调试内核的特点和不足 十一 KDB 1 入门 2 初始化并设置环境变量 3 激活 KDB 4 KDB 命令 5 技巧和诀窍 6 结束语 十二 Kprobes 1 安装 2 编写 Kprobes 模块 3 使用 Kprobes 更好地进行调试
Linux内核动态调试信息的打开，如pr_debug
Allen.Yao的专栏
09-28 2317
Linux内核动态调试信息的打开pr_debug（基于按键驱动，全过程记录） 2011-12-18 15:15:25 【1】配置Kconfig，添加要调试驱动模块的DEBUG选项 如在driver/char目录下的Kconfig中添加如下代码： config MY_KEY //该部分配置驱动是否编译进内核/编译为内核模块/不编译     trist
攻防世界（动态调试题）
qq_54929422的博客
02-07 1109
目录 1：纪念一下第一个自己独立做出来re题（虽然很简单）： 2：攻防世界新手区no-strings-attached复现： 3：攻防世界simple-check-100复现： 1：纪念一下第一个自己独立做出来re题（虽然很简单）： open-source复现： 给出一段c源码： #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4...
ida调试
XXOOYC的专栏
09-05 558
commands: adb forward tcp:12345 tcp:12345 adb shell am start -D -n com.demo.app/.MainActivity adb -d forward tcp:8700 jdwp:$PID adb -d forward tcp:8700 jdwp:18428 && jdb -connect com.sun.j...
【攻防世界】 Reverse—— no-strings-attached writeup
最新发布
2301_77295404的博客
01-09 384
重点是decrypt函数，其他可以不用管。
IDC 自动化动态调试&&IDC 常用的脚本
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
04-20 224
StepOver` 函数用于执行当前指令，并将光标位置移到下一条指令处，如果当前指令是一个函数调用，则会执行该函数并立即返回到函数调用后的下一条指令。- `type`：断点类型，可选值为 `BPT_SOFT`（软件断点）或 `BPT_HARDWARE`（硬件断点），默认为软件断点。- `cnd`：运行到地址的条件，一个 C 语言表达式字符串，默认为 `NULL`；- `len`：断点的长度，默认为 `0`，表示断点长度为 1 字节；- `func`：运行到的函数名，一个字符串，默认为 `NULL`。
XCTF_reverse-no strings attached [初学gdb 安装与调试]
qq_46635165的博客
11-04 259
初次接触在 centOS 环境下使用 gdb （linux基于命令行的调试器），记录一下~ gdb简介 GDB是一个由GNU开源组织发布的、UNIX/LINUX操作系统下的、基于命令行的、功能强大的程序调试工具。 关于centOS如何安装gdb 这里使用XCTF新手逆向中的 no strings attached 来学习关于 gdb 的简单使用： 下载程序，使用 exeinfoPE 来查壳和程序位数，显然，ELF linux可执行文件，32bit 32位程序，使用GCC编译器： 打开centOS，将程
IDC脚本：模拟手工操作到达被调试点
谢绝留言与私信
01-11 971
前言对cm进行调试，手工进行可以了（已经找到了被调试点，也能从应用层最初的断点一步一步的爬过去），因为地址随机化，导致每次都要按照调试笔记，去执行一组循环操作(F2, F9, F7 or F8)，经过10几步才到达被调试点, 用时至少5分钟。如果要反复调试一个点，有时手一抖，过了调试点，先将自己搞疯了…。本来想着好久没搞IDA脚本，先用C语言写一个小程序，输入地址，算出偏移，先去IDA中g那个算好
初试IDA与gdb
weixin_44222568的博客
04-06 1971
pwn任务学习一 IDA基本使用以及反汇编基本指令及过程 快来和我一起零基础学习吧
IDA脚本基础：IDC与IDAPython实战
"本文介绍了IDA软件中的脚本基础，特别是IDA脚本语言IDC，并提到了IDAPython作为另一种脚本编写选项。文章讨论了执行脚本的常见方式，包括通过菜单选项和命令行，以及IDC的基本数据类型和变量声明。此外，还简单提及...
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值