CTF show逆向5

最新推荐文章于 2024-07-12 10:42:54 发布
最新推荐文章于 2024-07-12 10:42:54 发布
阅读量808 收藏 10
点赞数 8
分类专栏： CTF混合 文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72827793/article/details/135726351
版权

1.查壳看看

在这里插入图片描述

没有壳，32位文件
同时注意到附件里的dll文件

在这里插入图片描述

2.放入IDA里看看···

找到主函数
在这里插入图片描述
分别看看sub_4020B0
sub_4015BD
这两个函数
在这里插入图片描述

·
我发现一般看到MessageBoxA函数，都需要动态调试
动调看到
在这里插入图片描述
在这里插入图片描述
这里直接进行了返回,返回到了主函数
执行sub_4015BD函数
步入这个函数单步调试
发现Str[1]==1判断没有执行，直接跳过

在这里插入图片描述
看看str[1]是多少
在这里插入图片描述
看看sub_401520函数
在这里插入图片描述
再看看sub_40163E函数

在这里插入图片描述
putchar打印H处理Str[i]后的内容
设立断点到
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

cmp 比较改变了标志位，zf0
jnz跳转条件就是ZF0
所以把ZF改为1，就可以不跳转
在这里插入图片描述
然后再单步走
走到这个循环

在这里插入图片描述
同时在sub_40163E函数设立断点
在这里插入图片描述
F9运行
在这里插入图片描述
flag就出来了

总结
通过这道题熟悉动调，还有分析条件转跳

Back～～
关注
  • 8
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ctfshow逆向reverse笔记
m0_46625346的博客
07-30 3103
re1 逆向签到题 直接ida打开就可以看到flag。可以直接找main函数。 flag{7ujm8ikhy6} re2 用ollydebug打开，我的ida不好使了。。。。 这里是简单的异或 DHmqqvqxB^||zll@Jqjkwpmvez{ 脚本得到密钥 s="DH~mqqvqxB^||zll@Jq~jkwpmvez{" key="" for c in s: key+=chr(ord(c)^0x1f) print(key) #[Warnning]Access_Unauthorized
REVERSE-PRACTICE-CTFSHOW-5
P1umH0的博客
07-12 602
REVERSE-PRACTICE-CTFSHOW-5re2_归心Mud[吃鸡杯]ezmore[吃鸡杯]有手就行 re2_归心 exe程序，运行后要求输入flag，ida分析 函数窗没找到主逻辑函数，shift+F12看字符串窗口 发现有java/lang/String，com/exe4j/runtime/WinLauncher等字符串 再想到提示"你应该见过python代码打包成的exe，猜猜这是什么语言" 这个exe应该是用exe4j生成的 exe4j生成exe的过程中要导入jar包，运行exe的时候实
【reverse】逆向5 标志寄存器
woodwhale的博客
08-01 3457
【reverse】逆向5 标志寄存器 1、引言 通过一个creak.exe文件的爆破，引出现阶段需要学习的知识 2、标志寄存器 标志寄存器有上图这么多个 记住这几个寄存器的位置和名称 下面是6个状态标志位 1.进位标志CF(Carry Flag) 如果运算结果的最高位产生了一个进位或者借位，那么其值为1，否则为0 做个实验 我们先给eax一个5555FFFF的数据，然后再加1 然后将c变成0 运行这两句汇编 发现eax虽然进位了，但不是最高位进位，因为eax是32位的 我们再试一试al 把所有标
REVERSE-PRACTICE-CTFSHOW-1
P1umH0的博客
07-05 1720
REVERSE-PRACTICE-CTFSHOW-1逆向签到题re2逆向4逆向5 逆向签到题 ida打开即可得到明文flag re2 附件是一个加密过的flag文本和勒索病毒exe 运行程序，输入1，回车，直接退出，ida分析 选项1的逻辑为，打开flag.txt和enflag.txt，要求输入正确的密钥，然后使用密钥对明文flag进行RC4加密，密文写到enflag.txt 分析check_key部分，简单的异或运算和比较 写脚本可得到密钥 s="DH~mqqvqxB^||zll@Jq~jkwpmv
[ctf.show.reverse] 摆烂杯 简单的逆向
weixin_52640415的博客
05-02 882
爆破 patch程序 subprocess交互
[ctf.show.reverse] 逆向4
weixin_52640415的博客
04-13 1141
程序按26进制作了个查表,然后和7异或 void __fastcall __noreturn sub_1400010E0(char *a1, __int64 a2) { int v2; // er9 __int64 v3; // r8 char *v4; // r10 char v5; // al __int64 v6; // rbx char v7; // cl char v8; // [rsp+1Fh] [rbp-3F9h] char v9; // [rsp+20h]
Android逆向CTF基础题汇总
06-11
附件是八道Android基础逆向题，基本都是CTF题。平时网上基础的CTF题目比较难找，全靠平时慢慢积累起来的，后面有其他做过的CTF题再贴出来分享给大家练手。
ctf一道逆向题
04-13
近期ctf逆向题的一道简单题，新手小白，用它来学习一下手动脱壳。。
CTF 逆向练习-Transform
06-10
该资源配合博客使用，博客我还没写。 有空我会在哔哩哔哩录制教程。
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪的事情
几个ctf 逆向题
07-31
打ctf比赛碰到几个逆向题，挺有意思，拷下来研究研究。ctf 逆向 隐写
ctf逆向安卓篇.pdf
11-16
ctf逆向安卓篇.pdf
【ctfshow逆向 数学不及格】
chuxuezhewocao的博客
05-30 808
前言 ctfshow逆向浅尝，比较简单的题目，难的我也不会… 一、代码分析 就不啰唆了，很简单的逻辑，直接上图 接收4个输入，然后做一些运算判断，主要是f函数是生成斐波那契数列，没看出来的话直接复制出来跑一下，反正菜鸡都是这么逆向的。 解的过程就是逆推这几个数，首先解决v4是多少，其他的就好算了，v4这里反正是200以内的，生成一个200项的斐波那契数列（实际上没用到这么长），然后暴力求解一下，后面就顺理成章了。 二、脚本示例 代码如下（示例）： import numpy as np import pan
Lumos学习王佩丰Excel第四讲：排序与选择
Sunshine_XX的博客
07-10 317
自定义排序演示：工资条拆分的演示：如果遇到很长的表，标题只存在于顶端，打印出来观感不好，可以这样做：有些版本的excel复制筛选数据容易把背后隐藏的所有数据都复制上去，这时可选中定位条件的“可见单元格”选项，复制粘贴即可。并排表示且，错排表示或。ctrl+shift+↓+→全选，演示说明：回头学原理，先记住一句话，要想筛选对，条件表头不要对。
Autoware.universe 高效学习第三章 -- 智驾技术务虚会之智驾技术栈讨论 其一
cy1641395022的博客
07-10 674
Autoware.universe 高效学习第三章 -- 智驾技术务虚会之智驾技术栈讨论 其一
ROS基础学习-ROS运行管理
周陽讀書
07-11 738
ROS运行管理。
Python 学习中什么是异常处理，如何使用 try、except、finally ？
最新发布
Itmastergo的博客
07-12 621
异常是程序执行过程中发生的非正常事件，这些事件会中断正常的程序指令流。当程序遇到错误时，Python 会抛出一个异常对象，异常对象包含了错误的类型和相关的信息。
Qt/QML学习-动画元素
QT、QML
07-12 674
Qt/QML学习-动画元素
ctf python逆向
10-12
好的，您的问题是 "ctf python逆向"，这是一个比较广泛的话题，您需要具体说明您想了解哪方面的内容。 一般来说，CTF中的逆向题目主要包括以下几个方面： 1. 二进制逆向：对给定的二进制文件进行分析，找出其中的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Back～～

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值