攻防世界xctf reverse：no-strings-attached

最新推荐文章于 2024-10-14 17:33:56 发布
最新推荐文章于 2024-10-14 17:33:56 发布
阅读量815 收藏 2
点赞数 2
分类专栏： reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prettyX/article/details/110045721
版权

先查基本信息，ELF程序，无壳

尝试运行

拽入IDA中，shift F12未发现有价值信息，F5

经过查看，authenticate()为重要函数，通过下面代码分析，S2即为我们需要的flag

s2是由decrypt()函数产生的，来看一下decrypt()函数

查看汇编代码，decrypt的返回值在eax中

最低0.47元/天 解锁文章
prettyX
关注
专栏目录
【攻防世界】REVERSE新手练习区 - no-strings-attached
m0_60377292的博客
08-08 544
no-strings-attached - wp
XCTF逆向题-no-strings-attached
天璇星
11-25 369
下载，IDA打开，找到main函数： 每个函数点开看一下，发现authenticate最复杂： 看了下unk_8048B44和BA4，分别提示成功和失败，看来关键就在ws和s2上。 注意到有一句s2 = decrypt(&s, &dword_8048A90); 打开decrypt，发现是一个简单的置换函数，第一个入参逐个字节减第二个入参，第二个入参循环。 回到前一个函数，看一下给decrypt的两个入参都是什么，然后写python..
XCTF_reverse-no strings attached [初学gdb 安装与调试]
qq_46635165的博客
11-04 275
初次接触在 centOS 环境下使用 gdb （linux基于命令行的调试器），记录一下~ gdb简介 GDB是一个由GNU开源组织发布的、UNIX/LINUX操作系统下的、基于命令行的、功能强大的程序调试工具。 关于centOS如何安装gdb 这里使用XCTF新手逆向中的 no strings attached 来学习关于 gdb 的简单使用： 下载程序，使用 exeinfoPE 来查壳和程序位数，显然，ELF linux可执行文件，32bit 32位程序，使用GCC编译器： 打开centOS，将程
逆向攻防世界CTF系列9-no-strings-attached
最新发布
LH1013886337的博客
10-14 467
wsccmp：应该是个比较函数，相同为0，输出“Success!”，点进unk，从上往下看的车。不知道decrypt是个什么，查了下，是解密的意思。
XCTF 攻防世界 Reverse新手题（no-strings-attached）
weixin_43456810的博客
12-13 779
XCTF 攻防世界 Reverse新手题（no-strings-attached） 和之前的题目一样，先用exeinfoPE查看一下文件有没有被加壳，发现并没有加壳，并且是一个32位的elf文件 接下来，直接用IDA32打开即可，先找main函数，F5反编译查看源代码： int __cdecl main(int argc, const char **argv, const char **envp) { setlocale(6, &locale); banner(); prompt_aut
攻防世界 （reverse）no-strings-attached
CRX的博客
11-15 956
最近发现creak越来越好玩了，已经从吾爱上面下载了160个creakme，准备没事creak一下。 那么废话不多说了，直接搞题吧。 1.看文件类型 ELF格式的可执行文件，或许一会要用到linux环境（本人是在巨硬的windows10环境下搞的:）。 2.IDA静态分析 放到ida中进行分析，查看main函数反汇编后的伪代码是这样的： 通过各位无聊地探索，终于发现，除了authenticat...
攻防世界-no-strings-attached
zyh18851473527的博客
04-24 582
1.文件识别 先运行一下这个文件 查看文件类型 2.IDA分析 ELF文件，首先使用IDA打开 F5 获取main函数的伪代码 这里有四个函数，每个函数都跟进看看，发现 authenticate() 函数比较关键 然后我们发现一个特殊的函数decrypt,根据字面的意思是加密，那么我们可以大概的猜测是一个对dword_8048A90所对应的字符串进行加密， 这里我们有两种思维方式: 第一种就是...
idapython_攻防世界no-strings-attached_逆向之旅007
weixin_43281394的博客
01-07 743
提示：这篇文章里涉及到：idapython，gdb，idapython中文手册.pdf百度云链接 攻防世界no-strings-attached_逆向之旅007前言一、攻防世界no-strings-attached二、writeup1.用exeinfo看一下2.在linux下运行3.分析三、总结 前言 本题的摘要： 文件是linux下的elf文件，但是运行报错。有两个解题思路，第一种是用gdb在linux虚拟机下动态调试，第二种是使用ida静态分析，然后构建脚本计算出flag。 今天距离写上一篇博客有
攻防世界no-string-attached
m0_46708089的博客
05-10 1286
四处看wp linux下gdb 教程：https://blog.csdn.net/qq_40663734/article/details/89647483 想起来之前安了gdb的虚拟机被我删了。 然后今天发现centos8虽然不支持把本机的文件直接拖拽到桌面，但是其他地方可以直接拖拽复制粘贴。之前还以为是vmtools没安装好还是功能被阉割的之类的问题。 安装gdb经验 报错： bash: rpm：未找到命令 解决： apt-get install rpm 安装gdb记录 教程：https://blog
xctf no-strings-attached
pondzhang的专栏
12-12 200
a = [0x143A, 0x1436, 0x1437, 0x143B, 0x1480, 0x147A, 0x1471, 0x1478, 0x1463, 0x1466, 0x1473, 0x1467 , 0x1462, 0x1465, 0x1473, 0x1460, 0x146B, 0x1471, 0x1478, 0x146A, 0x1473, 0x1470, 0x1464, 0x1478, 0x146E, 0x1470, 0x1470, 0x1464,.
逆向-攻防世界-no-strings-attached
S1lenc3的博客
04-22 223
看题目就知道查找不到关键字符串，为防止踩坑，strings命令查看，没有找到有用的字符串。IDA载入程序查找入口函数， main函数中有4个函数，经过分析判断authenticate()为关键函数，跟进其中， 很明显，decrypt是关键处，接下来我们使用gdb调试，当然直接分析decrypt也很容易得出flag，但在此我们学习gdb-peda的使用，我也是第一次使用。。。。 ...
re学习笔记（28）攻防世界-re-no-strings-attached
逆向随笔
01-19 1038
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 题目链接：攻防世界-re-no-strings-attached 题目下载：点击下载 是个elf32位文件，先用IDA打开，找到main函数 去authenticate()函数查看 输入了8192个字符然后与s2比较，所以我们只要知道了s2为多少也就知道了flag 在s2得到值的那一行下断点 将程序拖到虚拟机里。虚拟机运行li...
菜狗的reverse学习——攻防世界no-strings-attached
weixin_61102112的博客
09-14 261
无壳直接扔到IDA观察 发现四个奇怪的函数 看导入表发现setlocale函数是自带的函数
攻防世界 REVERSE 新手区/no-strings-attached
ookami6497的博客
04-27 283
攻防世界 REVERSE 新手区/no-strings-attached 下载附件，用exeinfope查看一下信息 这个文件没有加壳，用IDA32bit打开，找到main函数，按f5查看伪代码 可以看到一共调用了四个函数，前三个函数没有有用的信息，所以重点看第四个函数 跟进查看第四个函数 分析代码：fgetws是从键盘读入一串字符，看到里面有 wcslen() 函数以及 wcscmp() 函数 可以看出这是一个字符串比较的算法，所以wcslen() = strlen(
攻防世界—no-strings-attached
Nike_name的博客
12-28 483
IDA内部操作
攻防世界no-strings-attached
starmultiple的博客
01-26 232
32位 main函数伪代码 可进一步查看 int main() { unsigned char s[] = { 58, 20, 0, 0, 54, 20, 0, 0, 55, 20, 0, 0, 59, 20, 0, 0, 128, 20, 0, 0, 122, 20, 0, 0, 113, 20, 0, 0, 120, 20, 0, 0, 99,
no-strings-attached-----攻防世界
weixin_30918633的博客
05-09 245
拿到题目到虚拟机里的查看一下 把这些十进制数字转换为16进制，然后利用python deocde 注意0 87这里需要舍弃 转载于:https://www.cnblogs.com/chuxinbubian/p/10840520.html...
攻防世界-Reverse新手区WP--no-strings-attached
若谷的博客
01-12 610
no-strings-attachedIDA打开，反编译主函数mainint __cdecl main(int argc, const char **argv, const char **...
攻防世界WP[no-strings-attached]
Zbw_OIer的博客
11-02 628
攻防世界WP[no-strings-attached]一二三四五 第一次写WP，做了一道感觉对自己来说有提升的一道题： 一 首先将下发的文件查壳，发现是32位的程序，于是用32位的IDA打开 找到main函数，按F5查看伪代码： int __cdecl main(int argc, const char **argv, const char **envp) { setlocale(6, &locale); banner(); prompt_authentication(); auth
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值