攻防世界 REVERSE 新手区/Hello, CTF

最新推荐文章于 2021-07-13 21:51:47 发布
最新推荐文章于 2021-07-13 21:51:47 发布
阅读量183 收藏
点赞数
分类专栏： # 攻防世界 Reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ookami6497/article/details/115483378
版权

攻防世界 REVERSE 新手区/Hello, CTF

看题目描述，应该又是一道字符串比较的题

在这里插入图片描述

下载附件，打开

在这里插入图片描述

用diewin打开，查一下没有加壳，而且是32位程序

在这里插入图片描述

之后拿IDA32位打开，F5查看伪代码，一来就看到一串字符拷贝给了v13

在这里插入图片描述

跟进sub_401348

在这里插入图片描述

在这里插入图片描述

接下来从键盘输入v9,且v9的长度不能超过17

在这里插入图片描述

之后将v9的每个字符赋值给v4，然后通过sprintf() 函数进行标准输出,函数原型为
int sprintf(char *buffer, const char *format, [argument]…) ,功能是将v4转为16进制再赋值给V8，之后再将v8拼接到v10之后

sprintf()函数参数
（1）buffer：是char类型的指针，指向写入的字符串指针；
（2）format：格式化字符串，即在程序中想要的格式；
（3）argument：可选参数，可以为任意类型的数据；
函数返回值：buffer指向的字符串的长度；

最后是将v13与v10比较

在这里插入图片描述

将v13 = 437261636b4d654a757374466f7246756e 转为文本得到flag
在这里插入图片描述

ofo300
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界 reverse新手题 Hello, CTF
空舟的博客
08-02 1804
Hello, CTF 运行一下，请输入序列 查看一下，无壳，32bit 用32位ida打开，找到main函数，F5查看伪代码 int __cdecl main(int argc, const char **argv, const char **envp) { signed int v3; // ebx char v4; // al int result; // eax int v6; // [esp+0h] [ebp-70h] int v7; // [esp+0h] [ebp-70h
攻防世界 reverse Hello, CTF
Kni9hT's Blog
02-26 709
这题给了一个exe文件，本来我还以为是要用OD了（太长时间没用想复习一下） 结果IDA打开发现了一串很奇怪的字符串 437261636b4d654a757374466f7246756e 显然不是base64加密，一般来说不是crypto题加密方式就那么几种，密码学，16进制转字符串… 由此得到flag CrackMeJustForFun 但是要是这样就结束了，那这题基本等于没做。 所以我决...
Crack内网通积分规则(基于版本3.4.3035)
热门推荐
lixiangminghate的专栏
01-07 2万+
    公司内部通讯使用内网通(以下简称NWT)，他有个好玩的功能：登陆积分可以兑换姓名后的皇冠等。在版本3.4.3035更新前，他的兑换机制还算合理，5000积分可以换个铜冠，所以内网通聊天列表里很多人名字后面顶着皇冠。(强制)升级到3.4.3035后，需要用以前10倍的积分才能兑换东西(恩，物价飞涨!)。更重要的，以前的刷积分外挂失效了。上帝关上一堵门，必然会为你打开一扇窗，内网通的作者可能也...
攻防世界 reverse 新手练习区 Hello, CTF
ChaoYue_miku的博客
05-08 399
题目来源：Pediy CTF 2018 0、下载附件，使用EXEinfo PE查看文件类型 发现是32位程序，Microsoft Visual C++编译，没有加壳 1、使用IDA 32打开，反编译（F5）main函数 2、分析代码逻辑 首先字符串”437261636b4d654a757374466f7246756e“被复制给变量v13。 在输入的字符串长度小于17时，将接收的10进制字符逐个转换为16进制，然后拼接得到变量v10。 之后进行了一次判断，如果v10和v13相等，..
攻防世界reverse新手练习区通关教程
玄道的网安博客
05-25 1394
open-source 下载附件打开来看看，三个条件达成即可 第一个是0xcafe,第二个是满足or的一个数字，第三个是h4cky0u 最后会输出key 把first注释掉，加上参数 编译c文件 gcc 1.c -o 2 ./2 0 25 h4cky0u 最后输出key即可 simple-unpack 我们先用扫描壳工具，发现有upx壳 进行脱壳 upx -d 直接拿去ida搜索flag即可 Logmein 直接加载进ida然后指定main按F5 s是
攻防世界reverse篇新手眨到
dusk!的博客
04-14 472
Reverse CTF逆向做了几道题就有上面图片的那种感觉，淡定淡定。作为新手小白学的地方还有很多很多，做逆向题目用的很多就是IDA和一些查壳工具，再对IDA中main函数再进行分析，主要是对这点分析还是有点疑惑，所以把汇编学好是很重要的，要不然你还的一个个搜素这是怎么编程的。 1.re1 先对下载的exe文件进行查壳 这个文件没有加壳，我们从中得到这个文件是32bit，然后我们再用IDA打开找到main函数 我们从这个函数中得到flag就在v5中，我们跟进v5 看到两行16进制，我们在对这两行1.
记录攻防世界REVERSE新手区-1
qq_53087690的博客
01-14 574
文章目录1.logmein2.insanity3.getitre1标题 1.logmein 题目描述： 下载附件，将其转换为.exe，查壳发现是一个64位的ELF文件 用IDA打开，找到main函数，F5查看伪代码 分析代码的运算逻辑： 先是将指定字符串复制到v8; s是用户输入的字符串 先比较其与v8的长度，如果长度比v8小，就进入sub_4007c0函数 可以看到输出了：Incorrect password! 如果长度大于或等于v8则进入下面的循环 如果 i >= strlen(v8) 则
攻防世界 REVERSE 新手区/game
ookami6497的博客
04-03 5519
攻防世界 REVERSE 新手区/game 下载得到附件 用IDA32位打开 先找下main函数 找到后按下f5进行反汇编 跟进main0 继续跳转 看到一个if语句，以及判断的条件推测这就是得到flag的条件 跟进sub_457AB4（） 继续跳转，看到提示，flag就在这里 根据算法写出脚本 #include <stdio.h> #include <stdlib.h> int main(void) { int a[] = {18,64,98,5,2,4
攻防世界 REVERSE 新手区/re1
ookami6497的博客
04-03 3022
攻防世界 REVERSE 新手区/re1 先看题，题目描述没啥有用信息，直接下附件 打开 先随便输个数 估计是个字符串匹配的题，接下来用IDA32位打开 看到有个strcmp函数，比较v5和v9,然后判断v3，根据v3给出相应的结果。这时我看到了个printf（aFLAG），满怀欣喜地点进去看了 啊？这么快就得到答案了么？（并没有。。） 看下描述，和运行的那个程序一样结果，看来是假的 那么那个else后输出的就应该是代表正确的答案了，跟进unk_413E90
攻防世界 REVERSE 新手区/csaw2013reversing2
ookami6497的博客
07-12 592
攻防世界 REVERSE 新手区/csaw2013reversing2 看题目描述，说是运行就能拿到flag，下载运行一下，看来不行 先查一下有没有加壳，这个没有加壳，而且是个32位的程序 用IDA32位打开，f5查看伪代码 接下来就是分析代码了 int __cdecl __noreturn main(int argc, const char **argv, const char **envp) { int v3; // ecx CHAR *lpMem; // [esp+8h
攻防世界 REVERSE 新手区/simple-unpack
ookami6497的博客
04-05 448
攻防世界 REVERSE 新手区/simple-unpack 看题目，描述里面说这是一个加壳的二进制文件 下载附件得到一个没有后缀名的文件 先放到脱壳工具里看看，，不是一个PE文件，，，，诶……不对啊 总之先拿010editor打开试试,看到一个UPX 先搜索一下flag看看，居然还找到了……但是有些奇怪，有些乱码混在里面。 然后想着拿个别的啥打开是不是就没乱码了，然后拿notepad++打开，又搜了下flag，结果乱得更厉害了。。。。 用IDA64位打开，界面及其空旷
攻防世界 REVERSE 新手区/maze
ookami6497的博客
07-13 286
攻防世界 REVERSE 新手区/maze 老规矩先查壳，没加壳而且是64位的 用IDA64位打开，找到main函数F5查看伪代码 这是一个迷宫题，必然是有迷宫图在里面，然后走的路径就是输出的flag 接下来还是分析代码 __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 v3; // rbx signed int v4; // eax bool v5; // bp boo
攻防世界 REVERSE 新手区/no-strings-attached
ookami6497的博客
04-27 259
攻防世界 REVERSE 新手区/no-strings-attached 下载附件，用exeinfope查看一下信息 这个文件没有加壳，用IDA32bit打开，找到main函数，按f5查看伪代码 可以看到一共调用了四个函数，前三个函数没有有用的信息，所以重点看第四个函数 跟进查看第四个函数 分析代码：fgetws是从键盘读入一串字符，看到里面有 wcslen() 函数以及 wcscmp() 函数 可以看出这是一个字符串比较的算法，所以wcslen() = strlen(
攻防世界 REVERSE 新手区/python-trade
ookami6497的博客
03-27 209
攻防世界 REVERSE 新手区/python-trade 先看题，下载附件 得到的是.py文件 打开运行，输入不对的flag会直接退出 接下来用python反编译网站反编译一下，我用的是这个python反编译网站，得到反编译后的结果 然后根据反编译得到的代码来写脚本，，，这里我拿的是c写的脚本，，，问我为啥不用python，因为我现在才刚学python，不太熟（我好菜啊。。。） 一开始没看清源代码，直接就拿这串字符去解了 这一看就不对了。。。 然后我又仔细看了下题，发现这个调用的函数是用base64
攻防世界 REVERSE 新手区/open-source
ookami6497的博客
04-05 174
攻防世界 REVERSE 新手区/open-source 下载附件得到一段c语言代码，一共有4个if语句，条件有一个满足就会退出程序 先看到flag的出现条件，看来hash就是flag 可以看到hash与三个值有关，其他都是常数，接下来就是一点点来分析代码了 这段对结果的值没有影响，可以直接略过 int main(int argc, char *argv[]) { if (argc != 4) { printf("what?\n"); exit(1);
攻防世界 REVERSE 新手区/getit
ookami6497的博客
04-17 164
攻防世界 REVERSE 新手区/getit 下载得到附件，拖入Exeinfo PE中查一下壳 用IDA64bit打开，找到main函数按f5查看伪代码 下面开始分析代码 int __cdecl main(int argc, const char **argv, const char **envp) { char v3; // al __int64 v5; // [rsp+0h] [rbp-40h] int i; // [rsp+4h] [rbp-3Ch] FILE *st
攻防世界 REVERSE 新手区/logmein
ookami6497的博客
04-09 157
攻防世界 REVERSE 新手区/logmein 看题，是和算法逆向相关的 查一下并没有加壳，是个64位的程序 用IDA64位打开，找到main函数，F5反汇编 分析算法 void __fastcall __noreturn main(__int64 a1, char **a2, char **a3) { size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] char s[36]; // [rsp+40h] [rbp-50h] int v6;
利用SIMULINK建立的四转子动力学模型.rar
最新发布
09-10
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
攻防世界reverse
07-27
攻防世界(reverse)是一个CTF（Capture The Flag）比赛平台，旨在提供一个实践和学习网络安全攻防技术的环境。参赛者需要通过解决一系列的安全难题来获取Flag（标志），Flag是一个特定字符串，代表着成功攻击或者防御...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值