[网鼎杯 2020 青龙组]jocker

最新推荐文章于 2024-08-27 09:54:07 发布
最新推荐文章于 2024-08-27 09:54:07 发布
阅读量47 收藏
点赞数
分类专栏： REVERSE 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27445099/article/details/134636671
版权

根据这里所谓的提示我们大概就能知道这里的flag就是假的，但是我们来试一下？

v2是我们这里的值 我们可以shift+e或者右键如下

然后在下面进行提取就好了

非常明显的假flag

我们从这里也可以看出来它把str传给了Destination但是并没有利用到Destination所以也没有什么意义，而真正在flag则藏在下面了

点击encrypt发现有错误提示

看到sp栈指针错误

勾选此单选框后

我们回到主函数处，按tab键转换为汇编窗口,往下翻找到call 指令部分，进行修复sp指针偏移值

wakappxc
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【BUUCTF逆向 jocker】
chuxuezhewocao的博客
06-19 200
通过本题，学习了使用OD的dump插件题目无壳，进入以后看到如下函数逻辑： 这里我是直接可以看到反汇编的，但是后面看了别人的WP，说是这个地方有堆栈不平衡，因而导致看不到反汇编，不知道是不是IDA版本的原因，我这里用的是7.7版本 这里有两个函数，wrong和omg，通过这两个函数可以还原出一个假flag，具体就不说了，关键的地方在encrypt和finally，这两个函数在干什么的，其中encrypt无法跟进，然后再有一段(encrypt + i) ^=0x41，这么一段，一开始没明白，为什么这里是对函数
buuctf刷题记录21 [网鼎杯 2020 青龙组]jocker
ytj00的博客
08-01 899
今天挑战一下，结果最后还是看了别人的wp才写出来的 无壳，ida查看发现不能f5，原因堆栈不平衡 进行栈指针修改 修改出错的地方的栈指针偏移，快捷键alt+k，值改为0 然后就能f5了， 逻辑也不难，首先输入长度是24位，然后有三个关键函数 wrong（），omg（），encrypt（） 先看wrong和omg，wrong函数，对输入的前24个进行加密 omg函数比较wrong加密结果和unk_4030C0地址的值是否相同 把unk_4030C0地址的值考出来，写个脚本 s=[102, 1
Buuctf [网鼎杯 2020 青龙组]jocker 题解
OrientalGlass的博客
03-11 1474
1.提示:,出现了堆栈不平衡的情况2.函数的作用是取消encrypt函数所在区域的读写保护,为下方给函数脱壳做准备3.首先输入一个字符串input,判断长度是否为24,然后复制到str中;4.wrong函数对input串加密,加密后由omg函数进行判断是否满足条件,但是根据这两条函数得到的flag是假的,也就图一乐5.真正的flag要根据encrypt和finally函数以及str串(原始的input)来求得二.wrong函数和omg函数--假flag1.wrong函数很普通的一个加密。
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪的事情
网鼎杯2020 青龙组 jocker
m0_51357657的博客
04-18 294
来看一眼题目逻辑哈，看函数名知道_Z5wrongPc那一处是个假加密函数，先不看。。。然后下面很明显是一道smc了 对加密函数的前186（0xBA）位异或 0x41 这里可以用idapython对加密函数解密（呜呜不会。。） 也可以选择动调，在左边已经解密好的位置下断，步入， 事情没那么简单，要修复代码 一通U和C之后，发现在奇怪的位置end了，也undefine掉 修了半天代码终于成型，还是不能F5，唉还要修个栈针 呃，我是废物。。。我不太懂栈针不平是什么原理就猜着乱改（ALT+K)，反正改成没有
2020——网鼎杯 （青龙组）jocker
寻梦&之璐
03-30 8346
文章目录声明栈指针修改wrongomgsmc自修改动调进入encrtpt（把数据段编程代码来解析）idc脚本 声明 这个题，分析了一下，两个知识，一个是栈指针修改，还有一个smc自修改（自修改的话，两种破法，一个是idc脚本，一个是动调） 栈指针修改 进入程序直接地址0x401838的sp指针（堆栈不平衡）报错，点击options—>general—>勾选stack pointer，然后找到地址0x401838，截图看看 call函数调用前后 栈顶指针sp位置不一样，可能吗？？？？？？？那栈
[网鼎杯 2020 青龙组]jocker（详解）
qq_32072825的博客
12-01 2052
buuctf
[BUUCTF][网鼎杯 2020 青龙组]jocker 分析与记录
Tokameine的博客
06-30 400
无壳，IDA打开可以直接进入main函数： 第12行调用VirtualProtect函数更改了offset encrypt处的访问保护权限 BOOL VirtualProtect( LPVOID lpAddress, SIZE_T dwSize, DWORD flNewProtect, PDWORD lpflOldProtect ); 参见：https://docs.microsoft.com/en-us/windows/win32/memor...
[网鼎杯 2020 青龙组]jocker wp
Lintian_3188的博客
09-07 199
还是学习到很多知识点的，比如代码逆向的思路，动态调试使用的一些细节，堆栈不平衡相关知识，跟着题解做一遍打开了新的世界，记得积累问题：堆栈不平衡那里没弄明白为什么sp是改为0，改成其他值会怎么样？动态调试时是怎么定位到循环结束后的语句的？代码逆向，最后那个找出key的思路要记起来。
网鼎杯青龙组18道.rar
06-11
【标题】"网鼎杯青龙组18道.rar"是一个关于网络安全竞赛的资源压缩包，其中包含了2020年网鼎杯青龙组的比赛题目。网鼎杯是一项知名的网络安全技术竞赛，旨在提升参赛者的网络安全技能和实战能力，尤其针对青龙组，...
即刻抽屉 Jocker Extension-crx插件
04-02
语言:中文 (简体) 即刻抽屉，整理和备份即刻动态的工具 换一种方式重温你过往的即刻动态。更新日志：v3.0.0 支持- 按主题查看自己的动态- 按主题导出自己的文字动态，以csv文件格式- 按主题查看自己发过的图片- 查看...
BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker
ookami6497的博客
08-11 955
BUUCTF Reverse/[网鼎杯 2020 青龙组]jocker 先看下文件信息，没有加壳，32位程序 运行一下，又是一道字符串比较的题目 用IDA32位打开，分析一下 // positive sp value has been detected, the output may be wrong! int __cdecl main(int argc, const char **argv, const char **envp) { char Str[50]; // [esp+12h
2020第二届网鼎杯 青龙组部分writeup
weixin_44145820的博客
05-11 2051
jocker 前面是一个假的flag，直接跳过omg函数 下面这段代码把0x401500-0x4015ba都亦或了0x41（也就是说在运行时修改了text段的encrypt函数），从而得到真正的encrypt函数 这段代码会把输入与字符串hahahaha_do_you_find_me?亦或，如果等于0x403040的那一串值，就通过 这串是0x403040:[0x0e, 0x0d, 9, 6, 0x13, 5, 0x58, 0x56, 0x3e, 6, 0x0c, 0x3c, 0x1f, 0x57, 0
2020网鼎杯wp
qq_40648358的博客
05-11 4253
2020网鼎杯wp_XJUSECMISC签到WEBfilejavaAreUSerialznotesCRYPTOboomyou raise me upPWNboom1REsignaljockerbang MISC 签到 点进去是选战队图标 全部通过后会让输入token 然后能在console看到flag WEB filejava 打开题目，查看基本的功能后发现有一个文件下载功能，尝试穿越目录发现web.xml 再次寻找这几个servlet的字节码在classes/cn/abc/servle
多进程和多线程基础概念LINUX
2301_79109608的博客
08-22 1382
直接访问物理地址,会导致地址空间没有隔离,很容易导致数据被修改通过虚拟地址空间可以实现每个进程空间都是独立的，操作系统会映射到不用的物理地址区间，在访问时互不干扰.进程状态分为三个基本状态，即运行态，就绪态，阻塞态。在五态模型中，进程分为新建态、终止态，运行态，就绪态，阻塞态。并发：有限的 cpu 核芯的情况下 ,利用快速交替(时间片轮转)执行来达到宏观上的同时执行。虚拟地址 : 虚拟地址并不代表真实的内存空间,而是一个用于寻址的编号。并行：在 cpu 多核的支持下，实现物理上的同时执行。
虚拟内存和linux（操作系统part1）
linjixia的博客
08-24 822
八股之虚拟内存和Linux部分的笔记。
Linux 线程的控制 互斥与同步
qq_63145217的博客
08-23 1136
include //头文件sem_t sem;信号量的类型 信号量的变量。
【Linux】进程｜进程的查看与管理｜创建进程
最新发布
2202_75331338的博客
08-27 691
❍ 课本概念：程序的一个执行实例，正在执行的程序等❍ 内核观点：担当分配系统资源（CPU时间，内存的实体）简单来说：进程 == PCB(进程控制块) + 进程对应的代码和数据；一个进程对应一个PCB操作系统对进程的管理，最终变成了对链表的增删查改。注意：可执行程序加载到内存不是进程，只是进程对应的代码和数据。
Linux中信号量相关接口及环形队列
2301_77479435的博客
08-22 349
Linux中信号量相关接口及环形队列
configure: error: /bin/sh ./config.sub /d/project/nc_file_format/hdf5-1.10.6/install/lib failed
08-23
- *1* *2* *3* [configure: error: cannot run /bin/bash config/config.sub](https://blog.csdn.net/Jocker_xie/article/details/89332120)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630",...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值