攻防世界 REVERSE 新手区/game

最新推荐文章于 2024-09-20 09:38:14 发布
最新推荐文章于 2024-09-20 09:38:14 发布
阅读量5.6k 收藏 5
点赞数 5
分类专栏： # 攻防世界 Reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ookami6497/article/details/115412972
版权

攻防世界 REVERSE 新手区/game

在这里插入图片描述
下载得到附件在这里插入图片描述

看题目说一共有8个围成一圈的灯，需要输入1-8个数，输入的数会让相应的数字的灯改变状态（亮或灭），且该灯的前一个灯和后一个灯也会改变状态。输入0会让所有的灯都灭掉，当8个灯都亮起时flag就会出现。

在这里插入图片描述
在这里插入图片描述

这里可以直接按顺序输入1-8个数直接得到flag
在这里插入图片描述

另一个方法就比较麻烦一点了，用IDA32位打开程序在这里插入图片描述
先找下main函数
在这里插入图片描述
找到后按下f5进行反汇编
在这里插入图片描述
跟进main0 继续跳转
在这里插入图片描述
看到一个if语句，以及判断的条件推测这就是得到flag的条件（用1和0来判断8个灯的亮灭）
在这里插入图片描述

当8个灯都亮的时候就输出flag，这里跟进sub_457AB4（）

在这里插入图片描述
继续跳转，看到提示，flag就在这里
在这里插入图片描述
根据算法写出脚本
在这里插入图片描述

#include <stdio.h>
#include <stdlib.h>


int main(void
最低0.47元/天 解锁文章
ofo300
关注
专栏目录
【攻防世界】REVERSE新手练习区 - game
m0_60377292的博客
08-07 862
game - wp
攻防世界_reserve新手_game、hello CTF、open_source
weixin_49657263的博客
12-16 362
1、game 拖进IDA，打开字符串窗口 双击Done！！！the flag is 这行 然后右键list cross reference to，确定 需要大概理解代码的意思，然后用python简化代码，如下： a=[18,64,98,5,2,4,6,3,6,48,49,65,32,12,48,65,31,78,62,32,49,32,1,57,96,3,21,9,4,62,3,5,4,1,2,3,44,65,78,32,16,97,54,16,44,52,32,64,8...
XCTF 攻防世界 Reverse新手题（game)
weixin_43456810的博客
12-12 1037
XCTF 攻防世界 Reverse新手题（game) 这道题目按照一般IDA静态分析的思路走，应该不难做出来 首先，找到main函数，F5反编译一下 发现main_0()函数，进入此函数，反编译一下 对main_0()的代码进行分析，可以看到最后一部分的if段，当8个值都为1时，调用sub_457AB4()函数，代码如下： if ( byte_532E28[0] == 1 && byte_532E28[1] == 1 && byte_532E28[2]
攻防世界---＞xxxorrr。
最新发布
shdbehdvd的博客
09-20 249
先将s1的值进行^2 + 65的操作。在和input进行xor。之后的值与s2进行比对。那么大概就是s1和input进行 XOR 然后得到s2。此时，可以大胆猜测，其实main函数并不是一开始就载入执行的函数。总结：思维逻辑很重要。也要相信自己，不要怀疑自己的能力。F9就好，(或者你想看程序逻辑就F7、F8)最开始，额，我写完运行就感觉不对劲。找到main：(该改名字的改名。因为我们主要是想到s1变化的值。shift+e提出来就好。我们对main进行跟踪。那此时程序逻辑很清晰了。
攻防世界-wp-REVERSE-新手区-7-game
Scorpio_m7
04-14 551
跳转到main_0函数,分析代码,当所有灯点亮时,进入sub_13F7AB4(),跳转到该函数。用IDA静态分析：在函数中搜索main,进入main函数,按F5进行反汇编。打开发现是一个游戏，直接输入12345678就能直接拿到flag。分析代码,发现是创建了两个长度为57的字符串,并进行运算。把sub_13F7AB4()函数翻译成python脚本就是。菜鸡最近迷上了玩游戏,但它总是赢不了,你可以帮他获胜吗。main函数反编译，分析代码逻辑，构造脚本。这是关键的输出flag的函数。
攻防世界 reverse 新手练习区 game
ChaoYue_miku的博客
05-07 260
题目来源：ZSCTF 0、下载附件，打开程序并运行 其规则是点亮8盏灯即为胜利 1、依次输入数字1-8即可 2、得到flag：zsctf{T9is_tOpic_1s_v5ry_int7resting_b6t_others_are_n0t} 逆向做法之后再补充^-^
攻防世界 reverse新手题 game
空舟的博客
08-02 846
game 运行一下，真是个游戏 英文翻译一下 玩游戏 n是灯的序列号，m是灯的状态 如果第n个灯的m为1，则亮，否则熄灭 起初所有的灯都关了 现在你可以输入n来改变它的状态 但是你要注意一件事，如果你改变第N个灯的状态，（N-1）th和（N+1）th的状态也会改变 当所有灯都亮起时，将出现标志 现在，输入n 输入n，n（1-8） 1.△2.○3.◇4.□5.☆6.▽7.（▽8）／8.（°Д°）0.重启 n= 查看一下无壳，32bit 拉入32位ida查看，找到main函数，F5得到伪代码 void __
攻防世界reverse新手练习区通关教程
玄道的网安博客
05-25 1413
open-source 下载附件打开来看看，三个条件达成即可 第一个是0xcafe,第二个是满足or的一个数字，第三个是h4cky0u 最后会输出key 把first注释掉，加上参数 编译c文件 gcc 1.c -o 2 ./2 0 25 h4cky0u 最后输出key即可 simple-unpack 我们先用扫描壳工具，发现有upx壳 进行脱壳 upx -d 直接拿去ida搜索flag即可 Logmein 直接加载进ida然后指定main按F5 s是
攻防世界reverse新手区整理
Lenard404的博客
07-29 586
小白终于过了新手区TUT insanity 查壳 打开IDA用万能的F5查看main函数 有效信息不足，再用万能的shift+F12查看字符串 得到flag: 9447{This_is_a_flag} pthon-trade pyc文件不能用IDA反编译，所以利用在线反编译工具。 在线反编译(python反编译 - 在线工具 (tool.lu)) #!/usr/bin/env python # visit https://tool.lu/pyc/ for more information impor
记录攻防世界REVERSE新手区-1
qq_53087690的博客
01-14 593
文章目录1.logmein2.insanity3.getitre1标题 1.logmein 题目描述： 下载附件，将其转换为.exe，查壳发现是一个64位的ELF文件 用IDA打开，找到main函数，F5查看伪代码 分析代码的运算逻辑： 先是将指定字符串复制到v8; s是用户输入的字符串 先比较其与v8的长度，如果长度比v8小，就进入sub_4007c0函数 可以看到输出了：Incorrect password! 如果长度大于或等于v8则进入下面的循环 如果 i >= strlen(v8) 则
攻防世界_reserve新手_insanity、python_trade、re1
weixin_49657263的博客
12-08 212
re1 重点：逆向题 把文件用IDA打开，点IDA视图–打开子视图–字符串，在一堆东西中找到flag get
攻防世界RESERVE练习区解析合集（中）
Trms_z的博客
01-28 419
首先利用下载附件，使用EXEinfo PE查看文件类型 为32位 利用IDA打开，找到主函数 同时Shift+F12 我们就此可以推测这就是flag 六：python-trade 我们利用软件打开为一堆乱码 反编码得到： import base64 #Base64是一种任意二进制到字符串的编码方法，.base64生成的编码都是ascii码。 base64编码或解码都返回的是字节，需要手动转换成字符 def enc.
攻防世界RESERVE练习区解析合集（下）
Trms_z的博客
01-31 694
九：no-strings-attached 首先利用下载附件，使用EXEinfo PE查看文件类型 为32位 利用IDA打开，找到主函数查看伪代码 对比比较发现 最后一个函数与flag有关 不难分析出s2就是我们所需得flag decrypt是包装加码，我们点击跟踪 它先把参数 s 复制给 dest，与就是s=dest，然后把 dest 的每个值减去 a2 的值，然后再返回加密后的 dest。那么，我们就把s与a2找出来，相减就得到flag。 跟进s： shift+...
攻防世界-Reverse-game
chiquanji1260的博客
07-07 649
是一个.exe，用peid发现没有壳 打开程序，是一个小游戏，输入大于0小于9的数，输入1,1、2、8会通；输入3,3、4会通但2会断； （12345678依次输入就能解开并拿到flag；） 下面我们来进行od分析 可以单步跟踪也可以搜索字符串，这次我们搜索字符串，发现标题，双...
攻防世界RE第五题 game
a859900546的博客
11-27 233
下载附件查壳，发现无壳，32位，用ida打开，f5查看伪代码。 前面没有什么重要信息，直接看最下面 软件意图很明显，当1-8你都按了一遍后调用sub_457ab4函数，那flag就应该在这里面的，跟进查看 发现有个异或的运算，编写程序进行异或运算 得flag为：zsctf{T9is_tOpic_1s_v5ry_int7resting_b6t_others_are_n0t} ...
CTF-攻防世界 Reverse新手练习解析
热门推荐
F1ash000
08-20 1万+
博主也是CTF小白，入门ing。。。方向是RE + PWN。文章可能多有纰漏，但会持续更新更正。希望大家多多指出不足之处。 很多时候我也挺奇怪为啥我下载的附件都是一串数字，网上的视频或者博文里面都是语义化的名称······也许这就是非酋吧······[/捂脸] 1. re1 下载文件：1f7dd33440bb499e9f844f4475f3addc.exe 解析： 这道题很简单： 打开.exe随便...
攻防世界-xxxorrr
qq_63699339的博客
05-13 585
d''":/m-T
攻防世界RE练习区题目总结（1-10）
oxhbq的博客
03-06 1774
前言 这篇文章是我做完攻防世界练习区的题目后对这十道题做的总结。emmm，其实这几道题我几个月前就做完了，这几天又回去试着再做一遍发现还是有一些地方存在疑惑，并且速度也没有太大的提升。所以决定把之前做过的题目整理一下都写在博客里，便于以后复习顺便把一些我没搞懂的地方也记录在这里，希望以后可以解决。也希望能有大佬有缘看到我这个小菜鸟的文章，可以帮我指点迷津。 这一篇只写攻防世界新手区的几道题，之后我还会把BUUCTF做的题也做个总结，写一篇博客，希望可以把这个习惯保持下去。说了这么多废话，下面开始正文。
攻防世界新手模式xxxorrr
2302_79735426的博客
07-27 204
（即主函数或程序的入口点返回后），可能会有一些清理工作需要进行，如释放资源、保存状态等。这些工作可能通过回调函数的形式进行，尽管它们。得到 flag{c0n5truct0r5_functi0n_in_41f}所以初步判断 s1与s进行异或 与 v2相等 s即是我们得到的flag。打开s1后 Ctrl+x 发现sub_84A也使用了s1。1.调用了一个函数 sub_A90()s1 与 s2 进行比较，如果相等则正确。打开该函数，发现还有一个异或。3. s1与 s 异或。
攻防世界reverse
07-27
您好！攻防世界(reverse)是一个CTF（Capture The Flag）比赛平台，旨在提供一个实践和学习网络安全攻防技术的环境。参赛者需要通过解决一系列的安全难题来获取Flag（标志），Flag是一个特定字符串，代表着成功攻击或者防御的证明。 比赛中的难题涵盖了多个领域，包括密码学、二进制漏洞、网络渗透等。参赛者需要利用自己的技术和知识，寻找系统的漏洞并进行攻击，或者保护系统以防止攻击。 攻防世界(reverse)为参赛者提供了一个实践和挑战的平台，通过解决各种问题来提升网络安全技能。同时，参赛者还可以与其他安全爱好者交流经验，提高自己的技术水平。
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值