逆向-reverse1_final

最新推荐文章于 2022-01-08 18:09:28 发布
最新推荐文章于 2022-01-08 18:09:28 发布
阅读量1.6k 收藏
点赞数
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30097049/article/details/89384228
版权

很简单的一道逆向题目。

用PEid打开查看一下

发现加了一个UPX

不过不要紧

搜索字符串就完事了:)

拉进OD。

直接搜索的话肯定是什么都没有的

所以我们一直F8  直到出现提示字符为止（其中有些循环比较杂乱  可以直接用F4跳过）

好了，停到这里了。

这时候搜索一下ASCII码

有发现了。。

点开00281102  You've got it!!

 

在这附近多下几个断点，然后Ctrl F2 再F9执行

寻找输入与判断的关系。

OD停到了这里

判断这里应该就是关键函数

F7步入查看

关键的判断在这里

算法是eax的值加上0x282FF8取其地址的值然后依次进行操作

最后将整个字符串与DDCTF{reverseME}进行比较

而eax的值就是输入的ascii码值

知道了这点后，写一下脚本就跑出来了。

         图片    [eax+282FF8]

如果觉得输数据麻烦的话口算也行:)

 

END

 

 

 

vrmei
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【REVERSE】REVERSE入门
Miscedence__的博客
04-24 3655
关于REVERSE 写在前面   Hi，这里是关于REVERSE（逆向）的入门。关于逆向，有些话想说。逆向的学习需要理论，也需要实践。广义上，逆向不仅仅是调试二进制可执行格式，反汇编，破解；逆向是心理模型的建立过程，以及模型实现的底层细节的定位过程。从理论上，为了理解一个程序，系统，你读代码，无论是源码还是汇编，甚至二进制机械指令，都是一个逆向过程.  本篇将对REVERSE（逆向）一些常用工具及使用方法进行介绍。逆向所需具备的知识技能很多很杂，要学好逆向和熟练掌握反汇编，编程是必须会的，再接着就是必须熟练
reverse1题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-27 1046
buuctf-reverse1题解
Reverse1
Tiany的博客
08-09 104
运行一下 查壳脱壳 查看反编译代码 int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax char *v4; // ecx int i; // eax int v6; // eax int v7; // esi char *v8; // ecx int j; // eax char v11; // [esp+4h] [ebp-12Ch] BYREF char v
攻防世界逆向高手题之Windows_Reverse1
沐一 · 林 的博客
08-26 900
攻防世界逆向高手题之Windows_Reverse1 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的Windows_Reverse1 下载附件，照例扔入exeinfope中查看信息： UPX壳，32位windows中，扔入我的kali中先用命令upx -d 文件名 脱壳先： 双击运行不了，查看不了起始信息，看了资料说： UPX的壳，手动脱壳或者脱壳机脱壳，但发现脱完壳的程序在win7下打不开，即使是显示没壳（这里后来查到win7包括以上版本开启了ASLR(地址随机化)，winxp就没有，如
字符串的几种常见的反转
热门推荐
十三
11-09 6万+
字符串的几种常见的反转： 提到字符串的反转，最先想到的应该是StringBuiler的reverse()的方法，方便快捷。但有时我们也需要自己写一些反转的代码。 第一种  通过String类的charAt()的方法来获取字符串中的每一个字符，然后将其拼接为一个新的字符串。 /** * 该方法是通过charAt()方法获得每一个char的字符，i=0时获得第一个字符a然后赋值给rev
leetcode伪代码-reverseString_seperatedByDigits:reverseString_seperatedByDi
06-30
reverseString_seperatedByDigits 给定一个包含由数字（0-9）分隔的单词的字符串。 原位反转词 例如：asd1fa -> dsa1af 伪代码：- 获取字符串并检查数字或不使用 parseInt。 一种。 如果字符串只保存数字，则返回...
Recursive-seek-integer-reverse.rar_reverse recursive_seek
09-22
用递归的方法把一个数倒序输出例：输入12345输出：54321
ISO-8859-1__ReverseConnectCmd.rar_8859-1_ISO 8859_connect_revers
09-24
reverse connect command prompt
leetcode第321题-LeetCode-Reverse_Integer:LeetCode-Reverse_Integer
07-06
leetcode 第321题Reversed_Integer Java中的LeetCode逆整数问题解决方案 问题 - 给定一个有符号的 32 位整数 x，返回 x 其数字颠倒。 如果反转 x 导致值超出有符号的 ...1]，则返回 ...1： ...1 ...简单的逆向算法； 检查范围
linklist-reverse.rar_linklist reverse
09-24
本程序的功能：创建链表、并逆序显示链表中的各个元素
CTF逆向（reverse）入门脑图
10-25
CTF逆向（reverse）入门脑图，xmind格式文件。Reverse即逆向工程，题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。主要考查参赛选手的逆向分析能力。 仅供CTF竞赛参考使用，请不要做违法乱纪的事情
ReverseMe.exe供OD（Ollydbg）学习用（原版）
08-11
供OD（Ollydbg）学习用的ReverseMe原版exe
BUUCTF reverse:reverse1
qq_43786458的博客
10-07 3979
1.查壳 无壳，64位文件 2.IDA分析 shift+F12查找字符串 发现关键字符串 进入其所在函数中 __int64 sub_1400118C0() { char *v0; // rdi signed __int64 i; // rcx size_t v2; // rax size_t v3; // rax char v5; // [rsp+0h] [rbp-20h] ...
每日Reverse之reverse1
zh_cn1的博客
01-08 1074
直接看汇编，一天开始没找到入口，然后找字符串获得关键定位input the flag 然后跳到该字符串被调用的位置，即可知道关键函数，分析str2，str2中的字符串被替换，然后输入flag，对比flag，如果相同就提示这是正确的flag 打比赛直接看f5的代码，想提升就多看汇编 ...
ctf从零开始学0x02 ctf的逆向reverse 常见思路和如何入门（文末）
爱党人士
05-20 1万+
逆向是啥？ 很多人一开始都感到很糊涂。 下面给出相关的概念： 对于相关如何打逆向的基础可以看：https://blog.csdn.net/qq_43504939/article/details/90246409 其中，80%的题目都与crypto结合， 通过找到一个key过掉所有关卡。 同时可能有一量与恢复文件有关。 逆向的核心： 也就是说，想成为一个优秀的逆向手，你要成为一个优秀的码农，算法...
buuctf reverse1-逆向学习记录
qq_36915061的博客
10-21 1822
buuctf reverse1首先使用exeinfo查看拖入64位IDA 首先使用exeinfo查看 该程序无壳，为64位程序 拖入64位IDA shift+F12查看字符串 发现形似flag的{hello_world} 双击跳转到该值地址处，发现有被sub_1400118C0引用 跳转到sub_1400118C0的引用处 F5查看伪代码 分析伪代码可知，程序将输入的值与程序中的Str2进行比较，若输入的值与Str2相同，则输出this is the right flag! 双击查看Str2的值，
190617 逆向-神盾杯（Reverse）
whklhhhh的博客
06-17 2万+
突然想起来我还有个博客（…… 这一个月来各种比赛跑，然而主要都是被pizza带飞。得赶紧抽空整理一下各种题目 神盾杯re500的c#没啥思路，本身对.net机制确实没啥深入理解…加入TODOLIST留待日后研究了（ babyjs 拿到html后发现按钮调用了checkLogin函数 在控制台输入checkLogin即可看到源码 obfacros 一看题目描述又是--garzon家俊那个混淆狂魔...
xctf windows_reverse1
weixin_45701079的博客
10-24 351
xctf windows_reverse1 日常水一波 这道题是有加壳的(upx),用010分析就知道了 脱壳之后找到动态调试不行，经大佬讲解，发现win7之后加入了ALSR，然后这个文件不支持ALSR，所以动态调试不行，只能用ida打开 乍一看，v4和v6没有任何关系，但是查看汇编 把v4的地址放入了ecx，然后看调用的函数 v1的保存值就是ecx，所以思路就出来了。v1的值就是main函数的v4的值 然后通过地址相减(仔细看上图会发现是个负数)，然后地址的差值作为另一个的索引，这里用了溢出，然后找到
180826 逆向-巅峰极客第二场（Reverse）
whklhhhh的博客
08-26 477
打开以后只有start函数，找不到main函数 但是看得到一个StartAddress 根据经验可以知道这个命名通常是指CreateThread的入口函数 进去看可以发现它设置了一个事件Hook SetWinEventHook(1u, 0x7FFFFFFFu, 0, pfnWinEventProc, 0, 0, 2u); 查了一下手册，前两个参数表示Hook的消息ID范围，从1~0x7f...
void ReleaseOneValue(void* data) { if (data == NULL) { return; } ValueNode* node = (ValueNode*)data; if (node->value_.use_count_ <= 1) { node->value_.use_count_ = 0; node_list_tail_->next_node_ = node; node->next_node_ = NULL; node_list_tail_ = node; value_status_.free_num_++; node->value_.RelResourceInTime(); //RelResourceInTime: 用户需要在其中释放动态分配的内存 //reverse end; if(rphead && ::is_open_reverse) { if(PACKET_NONE != rphead->btCurStaus) { rphead->pktbuf = NULL;//防止重复存包; } rphead->CdrRaw.ncdrid = node->value_.GetCdrid(); rphead->CdrRaw.tstart.tm_cycles = node->value_.GetTstart(); rphead->CdrRaw.cdrstat = PACKET_END; rphead->btCurStaus = PACKET_END; pubSendPkt((void*)rphead); } } else { node->value_.use_count_--; } return; }什么意思每行解释
最新发布
06-08
这是一段 C++ 代码，定义了一个名为 ReleaseOneValue 的函数... }`：如果 rphead 为空或全局变量 ::is_open_reverse 为假，则将 node 的 value_ 成员变量中的 use_count_ 减 1。 20. `return;`：函数执行完毕，返回。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值