安恒月赛-DASCTF之Reverse

最新推荐文章于 2024-05-12 04:11:24 发布
最新推荐文章于 2024-05-12 04:11:24 发布
阅读量1.1k 收藏 2
点赞数 4
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q_mrlucky/article/details/106505790
版权

前言:逆向题真的做到雨露均沾！
入门reverse 按照以往的套路IDA载入，再F5(但是做题要仔细，此题是32位的程序)]当时做题时拖入IDA 64位F5后没反应，憨憨的我纠结了半个小时，一度怀疑F5坏了之后换了32位载入正常显示如图所示因作为签到题，不会太复杂，大致看一下猜是输入，v5的异或处理，用Python写个代码试一下果然，猜对了，就是这么爽!
也可用C＋＋编译一下结果编译运行后一样也可以出flag
0X02 encrypt3刚看到这题时属实有点懵，怎么那么多行，仔细看一下，关键点在数字上，分析一下也是对异或算法的一种应用(题外话，

最低0.47元/天 解锁文章
DeanDawn_
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
2018安恒杯一月赛 Reverse WP
BadRer的博客
05-06 1950
前言 第一次接触C++的程序，确实把我给绕晕了，很多基本的输入输入和函数都没有掌握，也就很难去分析了。这里学习了一波，记录一下。 分析 程序打开有2M多，几千行代码。emmm。从该字符串入手， C++反汇编之后的函数，我们可能看不懂，但是IDA都给我们注释了，了解过C++的同学应该知道cout,cin,endl,<<<之类的代码，F5反汇编查看， is_le...
2018-10月安恒逆向题目
10-29
2018年10月安恒月赛逆向题目。
2020年DASCTF六月团队赛 REVERSE Magia
hhcjl的博客
06-30 720
2020年DASCTF六月团队赛 REVERSE Magia2020年DASCTF六月团队赛 REVERSE MagiaIDA静态分析字符串输入检测字符间逻辑检测继续IDA分析利用XDBG进行动态分析 2020年DASCTF六月团队赛 REVERSE Magia IDA静态分析 程序为32位Windows程序，拖入IDA3Pro分析 字符串输入检测 输入字符串后进入sub_403290()函数检测，满足以下条件： 1.字符串必须为32位。 2、第1、2、3、4、32位分别为‘N’、‘e’、‘p’、
2024年网络安全最新CTF比赛 Reverse 逆向方向：入门规划精讲_ctf中reverse是什么(1)，2024年最新这么香的技术还不快点学起来
最新发布
2401_84132544的博客
05-12 885
初级黑客1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等。
2022DASCTF X SU 三月春季挑战赛——REVERSE——easyre
qq_39763436的博客
03-31 768
2022DASCTF X SU 三月春季挑战赛 反序列化之签到题(easyre) 1、使用ExeinfoPe工具查看一下easyre.exe的详细信息，可以看到这个程序加了一个.aspack类型的壳； 2、使用Unpacker_ASPack工具进行自动脱壳，点击Dump，进行脱壳，并另存为； 3、使用较新版本的IDA打开，按F5进行反编译，找到main()函数后，对代码进行分析； 4、这个Destination就是我们需要的，而代码中只有这个函数sub_401771(Destination)用到
2022DASCTF X SU 三月春季挑战赛-reverse-easyre（复现）
ookami6497的博客
04-03 875
先用PE查壳，一开始没看清楚，以为没壳，动调了半天，后来才看到是个ASP壳 用工具脱壳后分析main函数 int __cdecl main(int argc, const char **argv, const char **envp) { _BYTE v4[50]; // [esp+1Ch] [ebp-74h] BYREF _BYTE v5[50]; // [esp+4Eh] [ebp-42h] BYREF _DWORD v6[3]; // [esp+80h] [ebp-10h] BY.
安恒月赛-dasctf 部分writeup
热门推荐
zhang14916的博客
04-26 3万+
1.crypto-not rsa 题目很简单，r是一个随机数，g=n+1，已知(pow(g,m,n*n)*pow(r,n,n*n))%(n*n)=c，即密文c，求解明文m。我们根据二项式定理易知可将pow(g,m,n*n)=pow(n+1,m,n*n)=pow(m*n+1,n*n)。由于n=p*q，所以我们知道phi(n*n)=p*(p-1)*q*(q-1)。我们对加密公式两侧同时加(p-1)*...
安恒杯-misc-附件资源
03-05
安恒杯-misc-附件资源
安恒杯月赛题目参赛源码+项目说明.zip
01-23
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习借鉴。 ...安恒杯月赛题目参赛源码+项目说明.zip
20210413-东北证券-安恒信息-688023-云安全龙头厂商，充分受益行业高景气.pdf
04-14
20210413-东北证券-安恒信息-688023-云安全龙头厂商，充分受益行业高景气.pdf
【pwn】DASCTF Sept 九月赛
woodwhale的博客
09-26 3701
【pwn】DASCTF Sept 月赛 1、hehepwn 先查看保护，栈可执行，想到shellcode 这题需要注意shellcode的写法 拖入ida中分析 一直以为iso scanf不能栈溢出，后来发现我是shabi 先进入sub_4007F9()函数 有个read函数，恰好读完s数组，由于printf是碰到\x00截断，所以如果我们输满0x20个padding就可以读取一个栈地址 我们可以把shellcode写入scanf输入的地址中，通过创建fake rbp进行栈迁移，而这个栈中存有我们写入
2021 第四届 浙江省大学生网络与信息安全竞赛技能赛 决赛 Writeup，5题
小哈里的博客
09-08 3131
re：RE人三项，preprocess。用工具尝试进行base循环解密即可。
2022DASCTF easyre
weixin_49764009的博客
03-27 556
基本面 32位 ASPack壳 既然是签到题应该不会太难把 手动脱壳 直接ESP定律就可以了 可以参考之前写过的帖子 基本一样 https://blog.csdn.net/weixin_49764009/article/details/122059947 注意入口的位置 这个位置才是正确的入口位置 一开始找错了 真是给我整不会了 静态分析 int __cdecl main(int argc, const char **argv, const char **envp) { unsigned __i
2021NepCTF REVERSE-Hardcsharp Writeup
Nu1bzzi的博客
03-22 403
2021NepCTF REVERSE-Hardcsharp 首先拿到文件第一步用PEiD查壳（养成好习惯） 什么都没找到QAQ，萌新只知道是32位的程序于是顺手放进IDA进行分析 在放入时发现该程序是由.NET做的 进入后点进jmp后的函数果然发现了熟悉的东西 直接放入Dnspy中进行分析（Dnspy的详细使用方法和下载地址在这里????QAQ） 一个个点开之后发现我们要分析的主要函数在@02000002中 而我们需要注意的是这部分的运算 由for循环函数可知array[]数组中每一项都与51做了
2020DASCTF——七月赛
cwr1499640048的博客
07-25 1372
CRYPTO——bullshit 题目源代码 def pairing(a,b): shell = max(a, b) step = min(a, b) if step == b: flag = 0 else: flag = 1 return shell ** 2 + step * 2 + flag def encrypt(message): res = '' for i in range(0,len(message)
DASCTF密码第一题
Hitacon的博客
05-24 1166
这题做了好久啊 先看题目吧，点开链接：题目 显示代码如下： # -*- coding:utf-8 -*- import A,SALT from itertools import * def encrypt(m, a, si): c="" for i in range(len(m)): c+=hex(((ord(m[i])) * a + ord(next(si))) % 128)[2:].zfill(2) return c if __name__ == "__main
DASCTF 四月赛 web部分
weixin_43610673的博客
04-25 2168
Ezunserialize 反序列化POP链、字符逃逸 POP链构造起来不难，字符逃逸参考：https://xz.aliyun.com/t/6588 https://blog.csdn.net/assasin0308/article/details/103711024 打开送源码 POP链构造： __toString() //把类当作字符串使用时触发,返回值需要为字符串 B类的__destru...
DASCTF2020-7月赛 部分wp（misc，pwn，crypto）
ATFWUS的博客
07-25 1958
五个小时，刚好把杂项，密码学，pwn的签到题做出来了，哈哈哈，wp记录一下。 比赛时间：2020-07-25 10:00-15:00 0x01.MISC - welcome to the misc world 文件下载 ：链接：https://pan.baidu.com/s/1QfoFQUORH5n0zTEdHNXiAw 提取码：FWUS 考点： 1.lsb隐写与zsteg的使用 2.Nfts隐写 3.base85加密 下载得到的是一个rar文件。 解压的得到一张图片和一个压缩包，压缩包.
DASCTF，网鼎杯部分题目复现
cwr1499640048的博客
06-04 2242
2020 网鼎杯 you_raise_me_up 题目代码很简单 from Crypto.Util.number import * import random n = 2 ** 512 m = random.randint(2, n-1) | 1 c = pow(m, bytes_to_long(flag), n) print 'm = ' + str(m) print 'c = ' + str(c) m = 39119070912452742895948966256527403931830595217

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值