2016 CFF Reverse

最新推荐文章于 2022-10-03 08:57:40 发布
最新推荐文章于 2022-10-03 08:57:40 发布
阅读量6.5k 收藏
点赞数
分类专栏： write-up 文章标签： Reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_31481187/article/details/60149665
版权

1.软件密码破解_1

首先利用PEID查看有无加壳
这里写图片描述
无壳可以正常破解

（1）利用OD初步调试

首先查找可以利用的字符串进行定位，但是在string中没有找到有用信息
于是单步调试查找输入字符串的地方，找到了下图
这里写图片描述
下断点分析后续代码，没有找到判断的地方。

（2）IDA查找函数

在IDA中找了几个函数，一个文本输入，一个点击按钮

最低0.47元/天 解锁文章
4ct10n
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
金三银四丨黑蛋老师带你剖析-CTF岗
m0_64973256的博客
02-16 632
这里REVERSE和PWN属于二进制方向，也是我们方向找工作，会在CTF中负责的模块，要么负责出题，要么负责打比赛，REVERSE就是逆向，它比较杂乱，不仅仅有Windows平台上的题目，还会给安卓平台上的题目，还有各种语言写成的文件，Java、go、python、C、C++等，然后又会有各种壳，VM，反调试手段，各种加密算法的考验，REVERSE一直以来都是CTF比赛中难度最大的一个方向。最后根据获取的分数进行排名。这个要求比较多，和CTF相关，设计CTF，AWD的题目设计，以及对学员进行培训等。
CFF2016 想了一会儿的题目
xuqi7
06-20 3369
渣渣不怎么会，很多都只是看一下题目 下面这些题目都是想了几次才想出来的 总是lose的程序 稍微拿ida看了一下，发现scanf那儿可以覆盖v5的值，也就是可以把v5要执行的函数给换掉，原来v5执行的函数是lose，我之前直接改成 read_flag的地址，脚本是这样 read_flag   0804857D   入口地址 v4  44h v5  4h    相差64
CTF-安卓逆向入门题目
热门推荐
CharlesGodX的博客
01-22 1万+
介绍 以下题目都是比较简单的安卓逆向题目，主要训练目的是熟悉安卓逆向的一些基础题目，如果是第一次接触安卓逆向，建议先去学一点安卓开发的相关知识，这样做题目就更快一些，当然题目做多了自然也就熟悉了，题目我都上传到Github上了，需要的可以下载。 题目1-androideasy 链接： https://github.com/ThunderJie/CTF-Practice/tree/master/CT...
CCF俄罗斯方块201604-2
u012161904的专栏
07-28 2151
在考场上，没有理清思路，卡了好久，现在重新整理通过。 问题描述 　　俄罗斯方块是俄罗斯人阿列克谢·帕基特诺夫发明的一款休闲游戏。 　　游戏在一个15行10列的方格图上进行，方格图上的每一个格子可能已经放置了方块，或者没有放置方块。每一轮，都会有一个新的由4个小方块组成的板块从方格图的上方落下，玩家可以操作板块左右移动放到合适的位置，当板块中某一个方块的下边缘与方格图上的方
ISCC2016Basic Writeup
小白菜的博客
05-27 1701
基本为我报告的截图，懒得码字 第一题：（仿射变换源码略）   第二题：   第三题：（移位密码源码略）   第四题： DEath IS JUST A PaRT oF lIFE,sOMeTHInG wERE aLL dESTInED TO dO.Lets go! DEath ISJUS TAPaR ToFlI FEsOM eTHInG wERE aLL dESTIn
CFF_Explorer
08-02
**CFF_Explorer详解** CFF_Explorer，全称为CFF Explorer，是一款强大的Windows系统下文件格式分析工具，尤其在处理PE（Portable Executable）文件格式时表现出色。这款工具由NirSoft开发，旨在帮助程序员、逆向...
CFF Explorer
05-10
**CFF Explorer** 是一款强大的文件查看和编辑工具，尤其在处理Windows系统中的文件格式时，它展现出了独特的功能和实用性。这款软件主要用于探索、分析和修改Microsoft的 Cabinet（CAB）文件、Compound File Binary...
CFF Explorer VII
12-06
CFF Explorer VII是一款功能强大的资源查看与编辑工具，主要用于对Windows可执行文件（.exe、.dll等）进行深入分析。这款软件可以帮助IT专业人士、程序员和逆向工程师探索、理解和修改应用程序的内部结构，包括资源...
cff
03-15
"cff"可能指的是一个特定的项目、框架或者文件格式，但由于信息有限，我们将主要围绕“TypeScript”这一标签展开讨论。 **TypeScript简介** TypeScript是JavaScript的一个超集，由微软开发并维护，旨在提高...
CFF认证资料
08-28
CCF注册认证的步骤的和信息，仅供参考使用。获得优秀得天下。
CFF_Dijkstra_Algorithm:基于瑞士国家铁路的Dijkstra算法在寻找城市间最优路线中的应用
05-30
CFF_Dijkstra_Algorithm 基于瑞士国家铁路的 Dijkstra 算法在寻找城市间最优路线中的应用。
CCF 201609-1 最大波动 解题报告 简单模拟
xiaoli_nu的博客
10-15 2959
题目： 问题描述 试题编号： 201612-1 试题名称： 最大波动 时间限制： 1.0s 内存限制： 256.0MB 问题描述： 问题描述 　　小明正在利用股票的波动程度来研究股票。小明拿到了一只股票每天收盘时的价格，他想知道，这只股票连续几天的最大波动值是多少，即在这几天中某
[CSP 201612-4 交通规划] Dijkstra
Fighting!
10-12 2725
[201612-4 交通规划] Dijkstra题目链接：[201612-4 交通规划] 试题编号： 201612-4 试题名称： 交通规划 时间限制： 1.0s 内存限制： 256.0MB 问题描述： 　　G国国王来中国参观后，被中国的高速铁路深深的震撼，决定为自己的国家也建设一个高速铁路系统。 　　建设高速铁路投入非常大，为了节约建设成本，G国国王决定不新建铁
CTF术语_Reverse&Pwn（持续更新）
F1ash000
08-18 3288
Reverse： OD ---- OllyDebug :具有可视化界面的 32 位汇编-分析调试器，动态调试 IDA ----IDA Pro：交互式反汇编器，静态反编译软件 OEP ---- Original Entry Point : 程序入口点 PUSHAD（压栈）: 代表程序的入口点 POPAD （出栈） : 代表程序的出口点，与PUSHAD相对应，一般找到这个OEP就在附近...
分区管理的内存分配算法
CSDE_C的博客
06-03 2524
内碎片：（固定分区中） 作业获得的空间大于所需空间时多出来的一小部分用户不需要的空闲区（一般太小而无法使用）。 外碎片：（动态分区中） 进程之间的零星的小空闲区（如图后来的8K空间） 分区管理方式的分配算法主要有四种： 1.首次适应算法（FF算法）：   主要思想：将内存按照地址由低到高的顺序依次查找，找到第一个能满足用户需求的空间就将此内存空间分配出去。   缺点：
[WRECKCTF 2022] crypto,reverse,pwn部分WP
weixin_52640415的博客
10-03 1085
wreckctf 2022
CCF认证考试——折点计数
weixin_30251587的博客
08-06 225
描述：简单题 #include<iostream> using namespace std; int main() { int i, j, a[1000], n, count = 0; cin >> n; for (i = 0; i < n; i++) { cin >> a[i]; ...
二进制程序分析 工具简介
whatday的专栏
10-02 3268
目录 介绍 静态分析 静态分析方法—Virus Total 静态分析方法—字符串分析 静态分析方法—查壳工具die 静态分析方法—PE结构工具Cff 静态分析方法—ELF结构处理命令readelf 静态分析方法—ELF结构处理命令ldd 静态分析方法—PE/ELF/DEX结构处理工具010editor 静态分析方法—Restorator 静态分析方法—逆向篇(IDA) 静态分析方法—逆向篇(Ghidra) 动态分析 行为分析方法—Process Monitor 行为分析方法—S
CFF Explorer VIII
最新发布
03-29
As an AI language model, I do not have access to any specific software or tools such as CFF Explorer VIII. However, CFF Explorer VIII is a popular tool used by developers to analyze and modify executable files. It allows users to view and edit the header information, resources, and sections of an executable file. It also includes features such as dependency scanning, file hashing, and signature verification. CFF Explorer VIII can be used for debugging, reverse engineering, and malware analysis. It is a powerful tool that requires technical knowledge and caution when used.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值