《转载》CTF笔记-reverse第2弹-带你走近逆向世界之逆向初探

本篇分享知识要点：

1：查壳工具介绍

2：upx脱壳初探

3：IDA分析常规流程讲解

4：linux运行elf文件

5：gdb调试初探

学习，交流，分享

CTF并肩作战，你，并不孤单！

阅读完本篇文章大概需要5分钟，enjoy yourself！

一、查壳工具介绍

常见的查壳工具有exeinfope、PEID、EID，推荐EID或者exeinfope，因为PEID查壳有时候会误报，好尴尬。。。

示例1：

通过查壳得到如下关键信息：

32位、Windows可执行程序、C++编写、无壳

示例2：
通过查壳得到如下关键信息：

64位、linux 可执行程序、UPX壳

二、upx脱壳初探

使用 upx -d 命令即可对upx壳进行脱壳

如上图所示，壳已脱，可以验证一下

可见，确实脱掉了。

三、IDA分析常规流程讲解

首先，判断目标是32位还是64位

然后使用对应位数的IDA工具打开目标文件。

先从main函数开始分析

这里有一个小技巧

可以使用快捷键F5查看伪代码

简单分析一下伪代码

先通过strcpy函数将字符串复制到v13所指向的内存，

然后对输入的v3进行判断，输入的v3字符串要小于17

接着进行比较，看字符串v13是否和字符串v10相等

如果相等，则得到正确的flag

四、linux运行elf文件

使用file命令

将ELF文件放入Linux环境中进行分析

运行成功示例：

执行报错示例：

五、gdb调试初探

gdb -q no-strings-attached

使用 b decrypt 找到这个函数的Breakpoint地址

然后使用命令r下断点运行

接着使用n单步步过

使用 info reg 查询注册信息

使用 x/w $eax 命令打印eax的内容

转载微信公众号

《西子实验室》