逆向练习RE100

最新推荐文章于 2022-11-03 21:31:06 发布
最新推荐文章于 2022-11-03 21:31:06 发布
阅读量215 收藏
点赞数
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30097049/article/details/100656325
版权

下载地址

ELF文件

用ida打开查看

找到main函数

直接F5

找到关键的判断

 

 可以看到输入字符串的第一个字符是{

最后一个字符是}

中间的前0xA个字符是53fc275d81

最后0xA个字符是4938ae4efd

然后看见最后一次判中字符串的格式与之前的判断不同

所以程某个地方修改了字符串

有可能执行该操作的函数只有confusekey

可以看见其中的字符串顺序被更改了

由此可以很容易的得到flag。

vrmei
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku的ctf逆向入门练习（Easy_Re)
song_10的博客
10-31 4338
bugku逆向第三题：Easy_Re 下载附件后打开发现要求输入flag，随便输入一个试试，提示不对，继续后界面关闭： 先查壳，发现无壳，然后载入OD，查找字符串： 转到“flag get”的字符串对应的地址，向上查阅，发现一个jnz跳转语句刚好跳过“flag get”， 下断后运行程序到达这一语句后，观察寄存器窗口，得到flag（DUTCTF{We1c0met0DUTCTF}） ...
170920 逆向-CTF练习平台(RE-love）
whklhhhh的博客
09-21 3111
1625-5 王子昂 总结《2017年9月20日》 【连续第353天总结】 A. CTF练习平台-RE B.love偶然看到这个平台，找了下RE，只有四题 看起来都很简单 粗略观察了一下Solves数，前三题都高达数百，最后一题却只有五个解决 嗯……有挑战性！做了！下下来先查壳，果然没有 拖入IDA 没有找到main函数，start里也没有东西Shift+f12查看字符串，发现了”pl
170914 逆向-问鼎杯题库（Reverse100）
whklhhhh的博客
09-14 1426
1625-5 王子昂 总结《2017年9月14日》 【连续第347天总结】 A. 问鼎杯题库-逆向 B.找flag, 么么哒int __cdecl main(int argc, const char **argv, const char **envp) { signed int i; // edi@1 char *v4; // ecx@3 char v5; // al@4 c
攻防世界逆向高手题之re1-100
沐一 · 林 的博客
08-26 901
攻防世界逆向高手题之re1-100 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的re1-100
RE-CTF_100
iris的博客
10-11 926
安装并打开apk之后，发现题目为爬到指定的楼层然后才能显示FLAG： 先使用JEB2反编译apk查看逻辑： 爬一层楼的点击事件：首先已爬楼层数+1并更新已爬楼层数，紧接着判断是否达到要爬楼层数，如果达到，就设置爬到了，看FLAG的点击结果为true。 最终看到FLAG按钮的点击事件，可以看到最终的返回FLAG方法在native层实现。我们可以使用IDA进行分析。 onCreate方法的实现...
攻防世界 re100
qq_41071646的博客
04-25 842
这个题 我一直没有交对 我改了又改 把{} 去掉 或者 加上ctf FLAG xctf 都没有对。。。 我还以为 这个平台思想除了问题。。。 后来我才知道 我 代码敲错了。。。 这个 题 去掉{} 就可以了 先说一下这个题吧 其实是一个很简单的题 其实代码逻辑很简单 但是。。 看着一部分可能会看的有点晕 这里应该是 反调试 +多进程 还是比较可惜的 我们直...
XDCTF2015_re100
weixin_30604651的博客
10-28 125
去年做的一道 CTF，清理文档 0x01 The .init and .fini Sections 参考下面链接：http://www.ru.j-npcs.org/usoft/WWW/www_debian.org/Documentation/elf/node3.html 简单说一下，即.init中的指令，在main()函数之前执行，.fini中的指令，在main()函数返回后执行； 一段代...
re-for-beginners 逆向工程入门指南
04-29
"re-for-beginners"这个指南很可能是对以上这些概念的逐步介绍，通过实例和练习帮助新手逐步建立起逆向工程的技能。压缩包中的文件可能包含了翻译后的教程、示例代码、练习和解决方案，为读者提供了一个全面的学习...
逆向练习3(python效率编程学习)
sjt670994562的博客
12-07 618
BUUCTF——[De1CTF2019]Re_Sign 这道题很早之前和朋友一起做的，我只是脱了壳，但后面没有做出来，这一次自己试着做，这次自己做了出来。 脱壳了的程序不能运行，就用源程序直接动调，静态看脱壳后的ida，关键函数是sub_401f0a，这道题是魔改的base64，所以动调找到改后的表 进入函数动调，发现sub_402160是一个判断的关键点 进入发现了一个正常base64的表，...
js逆向案例
weixin_43934051的博客
10-13 839
小白js逆向 专门针对小白
AXMLPrinter2官网源码和jar文件
11-03
压缩包里面包括官网下载的AXMLPrinter和AXMLPrinter2的源码和jar文件
apktool是android打包和破解的工具 亲测可用
12-19
apktool是android打包和破解的工具，功能十分强大，下载资源后将资源解压放到c盘下的windows目录下即可，打开dos，输入apktool，如果有提示及证明成功，在dos下使用了
AXMLPrinter2.2.0.jar
11-08
AXMLPrinter2.20 修复了原版本的java.lang.ArrayIndexOutOfBoundsException 的错误
攻防世界-re1-100
qq_45771413的博客
04-22 184
查壳 无壳 IDA 第一行的 { 原本是123，bufparentread是字符串，差点没反应过来……转换字符串后就很直观了，判断前后是否为括号，两个strncmp比较[1][10]和[30][40]。最后进行confusekey函数处理整个字符串后和另一串数字进行比较。（flag一共长42位） confusKey： 关键部分如图所示，其中 szPart系列为该函数内定义，szKey是我们输入的字符串的地址。 红框部分，将szKey的[1]~[10]复制给szPart1 [11]~[20]给szPart2
攻防世界 re1-100
qq_70851535的博客
11-03 383
逆向题目分析
XCTF re-100
YenKoc的博客
03-22 247
一.无壳并拉入ida64静态调试（注释说的很明白了） 二.confuseKey是个关键函数，进入看看 发现就是将我们所输入的字符串分割，并把顺序调换了，调回来就是我们的flag。 三.flag: 提交的时候，把花括号去掉，太坑了，题目没提示的。。。。 ...
re学习笔记（73）2021美团CTF-Re-100mazes
逆向随笔
05-28 677
刚开始想对伪代码进行处理，但是需要修改的太多；比较菜不太会处理。 之后发现每个函数的栈空间都是一样的。就拜托pwn手来写gdb脚本来提取一下数据。 为了方便一下子取出来。使用idapython将程序退出的地方进行了patch，这样就算输入错误程序还是会向下运行，方便提取数据。 首先是idapython脚本patch退出的点（idapython临时学了一下，写的可能有些笨） import idc,idautils,idaapi funcs = idautils.Functions() for i in fun
逆向入门--攻防世界进阶Re题解
crispr的博客
08-09 4147
前言 摸鱼选手表示最近鱼儿很多。。。好吧我摊牌了，最近忙着考驾照，真折磨人啊，赶紧补一补入门的逆向，不然白给了要。本次准备写两个Re的题解，都是来自攻防世界的进阶 正言 re1-100 自从上次入门后，现在做题的顺序基本摸清了，并且现在的题还没有出现啥花指令这些恶心内容，先把文件放到exeinfope中查看文件属性： 64位的ELF文件，直接拖到IDApro来看吧: // TAGS: ['file'] int __cdecl __noreturn main(int argc, const char **a
实验吧 逆向 小练习
Assassin
09-27 5067
阿拉丁神灯 迷得很，还以为需要真正的逆向，就是找到关键字符串…第一下就不合常理… 看来所有的逆向之前还是看一下段啊字符串什么有没有藏东西，或者看到返回的关键字爆搜一下嗯 FLAG 打开发现是什么输入flag？怎么像WEB？？？然后看到源码中有JS代码 关键的代码太多了，主要就是人工找到突破口吧。其实并不麻烦，因为你观察一下由短到长是有规律的,我倒是觉得是数据分析能力，用一个函数排...
ctf re 安卓逆向
最新发布
10-17
1. 首先，您需要了解一些基本的安卓逆向知识，比如安卓应用的结构、APK文件的解压和反编译等。可以参考一些相关的书籍或者网上的教程进行学习。 2. 接着，您需要选择一些逆向工具来辅助您进行分析和破解。比如IDA ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值