逆向新手第四题

最新推荐文章于 2024-03-28 11:24:26 发布
最新推荐文章于 2024-03-28 11:24:26 发布
阅读量100 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60471331/article/details/119080989
版权

先查壳，可以看到是有壳

分析程序，可以看出如果不等于 0xcafe 则退出程序，转成十进制得到第一个参数为 51966。看到模运算不等于 8，第一个想到的就是 25，所以第二个参数为 25。最后第三个参数是一个字符串比较，所以第三个参数为 h4cky0u。

输入原程序中得flag   c0ffee

m0_60471331
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
UC安卓逆向面试第二题——ARM逆向练手
JQ Blog
03-14 2409
原程分析链接：https://blog.csdn.net/qq1084283172/article/details/52133172 为了更加熟练的掌握ARM逆向，找了几个程序来练手，这个就是其中一个。 1. 拿到apk就直接用 jdx 加载看吧，首先看 AndroidManifest.xml 很清楚可以看到，程序没有加壳处理 包名叫：com.ucweb.crackme14052...
【逆向学习笔记1】攻防世界新手逆向题
weixin_45927195的博客
03-03 1735
1.Hello，CTF 拿到文件先运行一下。发现不管输入什么都是wrong，同时程序循环输出“please input your serial：”。需要找到一个正确答案。 用ida（32位）打开文件进行分析，大概流程是输入的字符串转换后若与v13相同，则success。其中关键的转换函数sprintf，指的是字符串格式化命令，主要功能是把格式化的v4写入v8中。 点开其参数asc_408044...
xctf新手逆向训练刷题
mukami0621的博客
10-23 645
xctf新手逆向训练题 这两天在工作之余刷了下xctf的逆向新手题 0x1 open-source 下载文件后可以直接看源码 要求是输入4个参数，第一个参数为’0xcafe’，第二个参数是符合判定条件的int值，第三个参数是’h4cky0u’，然后进行一些数据操作得到hash，并用十六进制方式输出（%x） 编写脚本实现，得到flag为0xc0ffee 0x2 simple-unpack 提示是加了壳的二进制文件，查壳 一开始不知道怎么脱二进制文件的壳，参考：https://bbs.pediy.com/
ctf——逆向新手题目4 (game) WP
qq_52842965的博客
07-29 1115
首先还是下载附件，这次是一个exe文件，先打开看一下 发现这是一个依次输入数字然后点亮所有的符号，得到flag的游戏，然后我们就用Exeinfo PE打开 发现是一个c++编写的32位程序，然后就用ida32打开 有时进来之后无法直接找到main函数，那就按 Alt+T 搜索文本 main 就能找到，然后就跟进main函数查看伪代码 继续跟进main_0函数，跟进后可以看到以下代码 这些代码是判断输入的数字是否在要求范围内，否则重新输入，下面的代码是根据输入的数字，改变字符 我们就先跟进 sub
攻防世界逆向第二题【果然还是最拿手的C擅长一点】
蒟蒻乱写的博客
02-13 286
题目名称：open-source 题目地址：open-source 解题思路 首先下载附件=-= 发现是.c文件？ 陷入沉思hhh 这不就是源码吗？ DEV-C++打开 #include <stdio.h> #include <string.h> int main(int argc, char *argv[]) { if (argc != 4) { pr...
JS逆向新手篇-3DES
xk_01的博客
03-28 382
JS逆向新手篇-3DES，边实战边变强
关于XCTF的新手逆向题WP(1-4)
weixin_42948137的博客
12-08 416
本人也是新手，写的不好请各位大佬斧正。 1.开始时IDA用的不熟，先用OD做的。 直接导入OD，先观察一下代码，发现输入下面有两个lea,还有个比较，猜测其中一个是flag,下断点输入，发现ecs存着flag的地址。 IDA: 直接拉进32位IDA，进入main函数,F5查看源代码： 点进去会直接看到字符串或者16进制码，hex解码就可以了。 2.IDA实在找不到main函数了，就直接OD演示...
新手福利——x64逆向基础
任鸟飞2217777779的博客
02-20 4340
此时的寻址方式并不是以rsp为基地址来传递局部变量和参数，那么如果我们想知道一个rbp+xxxx是局部变量还是参数，就需要到头部去进行一个相对复杂的运算，比如图中的rcx来源rbp-59，虽然我们明知他是一个局部变量(因为前面是lea)，但是我们也要到头部去算一算，-59-5F= -B8，在头部的地址是rsp-B8，也就是说他是一个局部变量。虽然在x64程序中，我们默认的前4个参数是rcx-r9，但是也有例外，如果我们传递的参数是浮点型的话，那么传入浮点数的参数则会使用xmm0-xmm3来代替。
Android逆向猿人学2022年app比赛第一题（步步验证）
qq_41866988的博客
05-23 731
再启动一次，可以看到这次恢复正常了，参数就是page=11684850913，sign是d8fde916979aeb58d3398ea0c0e455c7和我们之前分析的参数是差不多的结果。跟进去可以大概看出，这是一个加密操作的函数，也跟到了底部，我们这里先不对该函数内部逻辑进行研究，先hook一下这个函数，看看返回的是不是和抓包的结果一致。可以看到成功hook上了，并且和抓包内容一致，但是这个传入的bArr是一个byte[]类型的数据，没有办法很直观的看到传入的是什么参数。
试题Python完全新手教程程序填空阅读填空程序试题.docx
09-14
11. **ASCII值转换**：将输入数据的ASCII值前三位加2，从第四位开始加3，涉及字符串和字符的ASCII值操作。 12. **逻辑推理**：根据四人的陈述，编写代码找出说谎者，涉及条件判断和逻辑运算。 13. **猴子吃桃问题*...
2021-11-22～23 Re 攻防世界逆向Exercise区第七题 simple-unpack【T.O.CTF】
Menou16的博客
11-22 2848
攻防世界逆向新手区第七题 simple-unpack UPX 的静态脱壳
基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计
09-07
基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计，本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计，本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计，本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计，本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求如果。
武汉工程大学邮电与信息工程学院在广东2021-2024各专业最低录取分数及位次表.pdf
最新发布
09-07
全国各大学在广东2021-2024各专业最低录取分数及位次表
青岛工学院在广东2021-2024各专业最低录取分数及位次表.pdf
09-07
全国各大学在广东2021-2024各专业最低录取分数及位次表
android studio 配套资源 gradle8.9all
09-07
android studio 配套资源 gradle8.9all
自动升降收料设备_机械3D图Solidworks设计图.zip
09-07
自动升降收料设备_机械3D图Solidworks设计图
栈板输送线_机械3D图Solidworks设计图.zip
09-07
栈板输送线_机械3D图Solidworks设计图.zip
基于ssm旅游信息网站设计与实现.docx
09-07
基于ssm旅游信息网站设计与实现.docx
Python灰帽子：黑客与逆向工程实战指南
4. **静态反汇编与仿真器**：第十一章介绍了IDA的Python扩展，帮助读者更好地理解和操作这个常用的静态反汇编工具。而PyEmu，一个基于Python的仿真器，将在第十二章被详细讲解，使读者能够模拟执行代码，进行动态...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值