攻防世界 babymips

最新推荐文章于 2024-06-17 23:23:26 发布
最新推荐文章于 2024-06-17 23:23:26 发布
阅读量152 收藏 1
点赞数
分类专栏： CTF re 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63000514/article/details/130909791
版权

逆向萌新打题，攻防世界

放入PE查看，无壳

放入IDA

非常简洁，一共对输入的flag进行了两次变换

这里i的地址在sp+18h处，而v5的地址在sp+1ch处，就是说v5的地址加4就是i

所以第一个框就是对flag进行了一次异或变换

第二个框先进行了一次判断，对前5个值校检，再进入sub_4007F0中

这里很显然只进行了一次变换，而这个左移跟右移结合按位或的可以将左移跟右移调换写出逆向脚本。

这里需要注意一点，为什么要用0xff，在原来的变量定义中这是个char型的字符串，也就是说是8位的长度，而python里默认是64位长度上限，在右移的过程中容易超出8位的长度且取入了8位以上的值，0xff可以取得前8位的长度的值。

路途之后是路途
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
攻防世界babymips
qq_48274326的博客
01-11 454
发现是MIPS，ida7.5支持直接反编译 进入主函数 int __fastcall main(int a1, char **a2, char **a3) { int result; // $v0 int i; // [sp+18h] [+18h] BYREF char v5[36]; // [sp+1Ch] [+1Ch] BYREF setbuf((FILE *)stdout, 0); setbuf((FILE *)stdin, 0); printf("Give me your
攻防世界 Reverse高手进阶区 3分题 babymips
闵行小鱼塘
01-20 445
继续ctf的旅程，攻防世界Reverse高手进阶区的3分题，本篇是babymips的writeup
攻防世界逆向高手题的babymips
沐一 · 林 的博客
09-07 670
攻防世界逆向高手题之babymips 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的babymips 下载附件，照例扔入exeinfope中查看信息： 32位无壳，照例扔入IDA32中查看伪代码，有main函数看main函数： (这里积累第一个经验) 第一个框是对用户输入惊醒每位的异或操作，因为i的地址和input_flag的地址在main函数栈中相差4而已。 第二个框就是取异或后的前五个字符与明文比较，如果相同就继续对剩下的27个字符继续操作。这里要注意的是sub_4007F0(input
攻防世界 reverse babymips
09-23 484
babymips XCTF 4th-QCTF-2018 mips,ida中想要反编译的化需要安装插件，这题并不复杂直接看mips汇编也没什么难度，这里我用了ghidra，直接可以查看反编译。 1 void FUN_004009a8(void) 2 3 { 4 int iVar1; 5 int i; 6 byte input [36]; ...
XCTF babymips
qq_41071646的博客
05-10 985
这个题 一看就有点不对劲。 拖入ida 里面这个指令有感觉有点问题。 这是啥。。。。 后来 看了一下官方的题解 说是另一种 架构 mips 什么鬼 然后说是ida 有一个插件 但是我没有搞定。。。 要是有大佬搞定了 还麻烦指教一下 然后我们就下载另一个插件 jeb（这玩意还挺难搞定的） 搞成之后 看起来就舒服很多了 不过 还是要吐槽这个 东西确实不是很好用。（或许我没有g...
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界Fakezip杂项
11-20
攻防世界Fakezip杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952541
攻防世界Check杂项
11-20
攻防世界Check杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952250
ADworld reverse wp - babymips
fa1c4的blog
06-11 131
*(&i + i + 4) ^= 32 - i; 其实是对v5数组进行操作. &i + 4是v5起始地址, 观察栈帧得知. 之后对比fdata的5个字节数据 再进入sub_4007F0进行检查, 分别处理奇偶两种情况 奇数: v1 = (a1[i] >> 2) | (a1[i] << 6); 偶数: v1 = (4 * a1[i]) | (a1[i] >> 6); a1[i] = v1 再和off_410D04的数据进行对比, 共0x1B = 27个..
攻防世界&&BUUCTF逆向练习
sjt670994562的博客
09-02 1491
BUUCTF——Youngter-drive 这是一道多线程的题目，主要理解了一下线程运行的一些问题 首先查壳，有壳，进行脱壳，手动失败了，linux里面upx -d就可以了 发现不能运行，应该需要修复，但这里比较懒，直接ida静态分析 StartAddress开始无法反编译，因为堆栈不平很，这里修改sp value，option-general-Stack-pointer选项可以显示sp值，这...
mips-simulator
No.96
11-07 2233
mips-simulator 项目地址:https://github.com/No-96/mips-simulator 任务描述 1.载入一个MIPS文件，生成与输入文件等效的汇编代码 2.通过指令模拟MIPS代码生成指令。它还应该在执行每个指令后生成/打印寄存器和数据存储器的内容。请参见示例模拟输出文件。sample.txt:输入文件 simulation.txt:寄存器和数据存储器的内容变化
pwn1 babystack [XCTF-PWN][高手进阶区]CTF writeup攻防世界题解系列19
重新启程
12-25 1558
题目地址：pwn1 babystack 已经到了高手进阶区的第八题了，已经渐入佳境了。哈哈！ 废话不说，看看题目先 厦门邀请赛的题目，还是2星难度，那就开工了。 管理检查一下保护机制： [*] '/ctf/work/python/pwn1/babystack' Arch: amd64-64-little RELRO: Full RELRO Stac...
BABYRE 攻防世界
re1wn
04-29 1397
BABYRE 攻防世界
VirtualBox 7.0.18 安装在D盘文件下，会提示目录不安全等信息，不让安装
最新发布
qq_43684686的博客
06-17 88
VirtualBox 7.0.18 安装在D盘文件下，会提示目录不安全等信息，不让安装。重新执行安装程安装到 d:\a-vm。在D盘新建一个文件夹a-vm,
MVC 框架安全
A526847的博客
06-17 458
举例来说，在“注入攻击”一章中，我们并没有使用 PHP 的 magic_quotes_gpc 作为一项 对抗 SQL 注入的防御方案，这是因为 magic_quotes_gpc 是有缺陷的，它并没有在正确的地方 解决问题。其次，对于一些常见的漏洞来说，由程序员一个个修补可能会出现遗漏，而在框架中统一 解决，有可能解决“遗漏”的问题。最后，在每个业务里修补安全漏洞，补丁的标准难以统一，而在框架中集中实施的安全方 案，可以使所有基于框架开发的业务都能受益，从安全方案的有效性来说，更容易把握。
如何确保数据跨域交换安全、合规、可追溯性？
文件数据安全交换
06-14 543
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。针对上述问题，推荐采用统一的数据跨域交换管控平台，如飞驰云联《Ftrans MDE多区域文件交换系统》，帮助企业构建统一、安全、高效的数据跨域交换通道，确保数据在多地理区域、多网络区域、多分支机构间准确、高效地传输。问题：明文传输，容易被截获和窃取；
攻防世界 easyphp
09-11
在EasyPHP中，攻防世界是一个基于CTF（Capture The Flag）赛制的在线平台，旨在提供网络安全学习和竞赛的机会。 攻防世界平台上有各种不同的题目和挑战，涵盖了网络安全的多个方面，包括但不限于Web漏洞、系统漏洞...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值