攻防世界 simple-unpack题解

最新推荐文章于 2024-05-01 01:14:39 发布
最新推荐文章于 2024-05-01 01:14:39 发布
阅读量1.5k 收藏 1
点赞数 2
分类专栏： Xctf题解 逆向 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33526144/article/details/103994062
版权

1.下载发现是ELF文件，查壳为upx壳
在这里插入图片描述
在这里插入图片描述
2.接下来把simple-unpack防到kail中，运行，然后使用upx工具进行解压缩
在这里插入图片描述
在这里插入图片描述
4.用ida打开，看到flag
在这里插入图片描述
另解：
该题还可以使用idapython脚本进行求解，可参考我的github主页:https://github.com/chenpan01/idapython_ctf_reverse，希望对大家有所帮助，有问题请留言！

buzhifou01
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2021-11-22～23 Re 攻防世界逆向Exercise区第七题 simple-unpack【T.O.CTF】
Menou16的博客
11-22 2832
攻防世界逆向新手区第七题 simple-unpack UPX 的静态脱壳
mp-unpack mp-unpack
09-14
"mp-unpack mp-unpack" 这个标题和描述似乎在重复同一个关键词，可能是由于某种原因导致信息不完整。不过，我们可以根据“mp-unpack”这个标签来推测这是关于一个用于解压或处理MP格式文件的工具或者命令。在IT领域...
攻防世界逆向入门题之simple-unpack
沐一 · 林 的博客
08-04 1066
攻防世界逆向入门题之simple-unpack 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题之simple-unpack 这是我第一次接触加壳的题，照着套路扔到PEID中查看信息 无果，想起可能是linux的ELF可执行文件，扔到exeinfo中， 显示说探测到UPX壳，由于第一次做带壳的题目，所以查到了以下资料： UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70% ，这样减少了磁盘占用空间
【CTF Reverse】XCTF GFSJ0490 simple-unpack Writeup（UPX壳+脱壳+反汇编）
最新发布
HEX9CF的技术博客
05-01 423
菜鸡拿到了一个被加壳的二进制文件。
CTF逆向-Upx脱壳攻防世界simple unpack
道阻且长，行则将至。
04-11 5809
文章目录前言UPX技术原理应用范围软件使用CTF实战程序查壳UPX脱壳总结 前言 加壳软件分两类： 压缩壳：压缩的目的是减少程序体积，如 ASPack、UPX、PECompact 等； 加密壳：加密是为了防止程序被反编译（反汇编）、跟踪和调试，如 ASProtect、Armadillo、 EXECryptor、Themida、VMProtect。 壳的存在会让我们找不到程序的真实入口点，从而不能正确的分析反汇编程序，也就对程序起到了一定的保护作用。 加密壳的基本思路： 将原本程序的 PE 相关代码复制
【攻防世界】Reverse——simple-unpack writeup
2301_77295404的博客
01-08 441
这个程序是UPX加壳过的，可以直接用upx程序脱壳。
攻防世界-Reverse-simple-unpack
wuh2333的博客
07-28 289
攻防世界，加壳，upx
simple-unpack.zip
07-02
https://blog.csdn.net/nini_boom/article/details/107085391
【XCTF-RE】新手练习区-simple-unpack
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ld1cw8
webpack-unpack:从webpack生成的包中提取模块
05-13
webpack解压 从webpack生成的包中提取模块 ...npm install webpack-unpack 用法 管道捆绑到它： $ webpack - unpack (t){console.log(t)},exports.boop n,r,o=module.exports n=0,r>=0;r--){var /*..snip
前端开源库-rsa-unpack
08-29
"rsa-unpack"就是这样一个专为前端开发者设计的开源库，它专注于RSA解包，特别是从PEM（Privacy Enhanced Mail）格式的字符串中提取RSA密钥字段。 RSA是一种非对称加密算法，由Ron Rivest、Adi Shamir和Leonard ...
攻防世界simple-unpack，文件脱壳
starmultiple的博客
01-21 411
upx脱壳 第一步：打开脱壳软件upx的cmd窗口 输入 -d 后拖入待脱壳软件 下面两幅图都能发现flag
simple-unpack攻防世界
SuaSUA_He的博客
09-24 449
带壳题入门记录
攻防世界新手题simple-unpack
m0_68536532的博客
08-04 340
攻防世界新手题simple-unpack的三种方法，第一种较常用，第二种和第三种较快捷。
攻防世界Web新手区题解（超详细）
weixin_52385170的博客
06-21 6802
Web新手区题解
攻防世界 WEB 新手练习区 答题（1-12题解）
小哈里的博客
10-23 9061
序 传送门：https://adworld.xctf.org.cn/task/ 1、
攻防世界--simple-unpack
weixin_30876945的博客
08-22 879
下载链接：https://adworld.xctf.org.cn/media/task/attachments/b7cf4629544f4e759d690100c3f96caa 1.准备 获取到信息： 64位文件 upx加壳 2.第一种方法 2.1 IDA以二进制形式打开文件 shift+F12 查找字符串 2.2 get flag！ ...
ctf——逆向新手题目7 (simple-unpack) WP
qq_52842965的博客
07-27 358
首先，我们先将提供的附件下载出来，根据题目描述这是一个被加壳的二进制文件 然后我们就用ExeinfoPe去查看一下文件的基本信息 打开后我们根据最后两行我们可以看出这是一个Linux系统下64位的ELF文件，并且加了upx壳 我们先不去脱壳直接用ida64去打开看一下 由于这个文件加壳的原因我们从函数区无法找到有用信息，所以就想去用一下脱壳工具去脱壳 脱去壳之后再去用ida64去尝试打开 这次我们就能在左边的函数区找到main函数点进去 这时从右边我们就意外的看到本题的flag 这会我还是想去查看一
Reverse-新手练习区-simple-unpack&&insanity
song_10的博客
06-01 1967
simple-unpack 拿到文件先查壳，发现是upx的壳，elf文件 直接放到kali里面构造命令脱壳 脱壳后的文件丢进IDA，明文flag， insanity 拿到的同样是elf文件，无壳，直接放到IDA，定位主函数 逻辑简单，没啥好说的，直接跟踪strs，得到flag ...
devxunity-unpack tools
11-08
devxunity-unpack tools 是一款功能强大的反编译工具。它主要用于解包和反编译Unity游戏和应用程序中的资源文件。 devxunity-unpack tools 支持多种资源类型的解包，包括纹理、音频、模型和动画等。使用该工具，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值