XCTF_BABYRE

最新推荐文章于 2022-12-19 10:33:45 发布
最新推荐文章于 2022-12-19 10:33:45 发布
阅读量309 收藏
点赞数 1
分类专栏： XCTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37370714/article/details/122547694
版权

在这里插入图片描述
打开发现看不懂也不知道judge是个啥，只能用我自己会的方法来做试试。

在循环后面下个断点
在这里插入图片描述

动态调试后发现judge值改变了在这里插入图片描述
现在需要弄清楚这个judge是什么
想了一会估计是个函数被怎么处理过就成了数据
重新生成汇编代码看看(按c）在这里插入图片描述
哎有东西的样子
鼠标放到public judg在这里插入代码片e后面按p重新生成函数在这里插入图片描述
重新生成c代码发现这应该是
在这里插入图片描述
在这里插入图片描述
后面百度和看别人的wp发现这道题相关知识点是SMC(Self-Modifying-Code)代码自修改，是一种反调试手法。
新知识get

该账号已被注消
关注
专栏目录
xctf BABYRE
weixin_43655690的博客
03-09 217
elf文件IDA打开后，程序很简单 要求输入14个字符，然后进入judge中进行相应操作，那么judge是关键函数，可是我们不能反编译这个函数，可能是对函数进行了加密，我们发现7-11行对judge进行了一系列操作，应该是解密过程，我们直接说解决的办法吧 这里应该有两种方式可以解决，由于IDA python运用的还不是很熟练,这里只说一种方式吧。 我们再15行这里设置断点（也就是在运行judge之前设置断点），这时judge已经解密，我们我们需要做的就是重新定义这里。具体如下 在调试过程中（注意不能直接
xctf_pwn welpwn writeup
yagamilaido的博客
05-16 404
xctf_pwn3 welpwn 文章目录xctf_pwn3 welpwn程序分析exp思路 程序分析 惯例查信息 程序逻辑简单粗暴，读0x400字节（这里无法溢出）。 然后echo中打印，打印前拷贝到16字节数组中，存在栈溢出 3、考虑x86_64下著名万能ROP，一直没怎么用过这次拿来练练手（捂脸） _libc_csu_init 函数下的 pop&call ​ 注意 0x0000000000400880，可知道 r13、r14、r15 分别对应前三个参数，r12保存调用地址的
XCTF BABYRE
lhk124的博客
08-04 354
用exeinfo查出是个elf文件，把后缀去了丢linux系统里 看汇编代码和F5（在judge函数里） 直接写脚本 运行至运算结束部分，直接查看寄存器。 """ 正向思路： 1.判断长度 2.逐位与i进行异或运算 逆向思路： 1.逐位异或回去 """ str_list =[0x66, 0x6D, 0x63, 0x64, 0x7F, 0x6B, 0x37, 0x64, 0x3B, 0x56, 0x60, 0x3B, 0x6E, 0x70] flag = list.
BABYRE XCTF 4th-WHCTF-2017
qq_41071646的博客
04-27 776
简单的 smc题 import sys from idautils import * from idc import * import idaapi if __name__ =="__main__": start_addr=0x600B00 for i in range(182): PatchByte(start_addr+i,Byte(start_addr+i)^0xC) ...
XCTF-BABYRE，XCTF-simple-check-100
weixin_61154173的博客
12-19 252
xctf-BABYRE,simple-check-100，这不是数组吗，为什么是函数？由于前面对judge数组进行异或后，这些数据可以定义为一个新的函数，并且是本题的关键函数。通过对其他wp参考可以通过快捷键“shift+f2”使用IDApython对judge数组进行操作让他的数据在IDA中更改。当然也可以通过远程调试，让judge先自己进行完异或操作然后直接生成函数查看。对操作后的judge数组按c变为汇编代码，在按p变为函数，就可以查看内容了。跟进judge再把他变为函数，查看代码也是可以的。
XCTF_A_应收管理标准功能培训.pptx
10-11
【XCTF_A_应收管理标准功能培训】的PPT内容涵盖了Oracle财务系统的应收管理模块，这个模块是企业销售到收款流程中的关键部分。以下是基于提供的文件内容详细解析的知识点： 1. **销售到收款流程概览**： - 销售到...
XCTF_A_物料清单标准功能培训.pptx
10-11
在XCTF_A_物料清单标准功能培训中，主要涵盖了Oracle系统的物料管理及相关流程，旨在提升用户对物料清单（BOM）的运用和理解。以下是详细的讲解内容： 1. **物料管理**： - **系统组织架构**：Oracle系统中的组织...
XCTF_A_成本管理标准功能培训.pptx
09-25
### XCTF_A_成本管理标准功能培训知识点梳理 #### 一、成本管理概述 - **培训目的**: 介绍Oracle标准功能中的成本管理模块，帮助企业更好地理解成本管理的重要性，并掌握其核心功能。 - **成本管理作用**: 成本管理...
XCTF_A_应付管理标准功能培训.pptx
10-11
XCTF_A_应付管理标准功能培训.pptx
网鼎杯-第三场-逆向-babyre
08-27
2018年8月27日网鼎杯第三场逆向题-babyre
XCTF攻防世界BABYRE逆向
云舒的博客
04-19 790
攻防世界BABYRE逆向 拿到题目，查壳如下： 拖拽IDA Pro7.5打开，查看main函数，代码如下： 可以看到： (*(unsigned int (__fastcall **)(char *))judge)(s)， 再一看上面的judge是一个数组的形式，心想：这是哪门子的写法，，，。强制转换unsigned int？？？？这不是函数返回结果才能这么写嘛，再看到后面的**__fastcall**猜测是函数的动态生成。。。写法高档，作者🐂就完事了。。。查看judge汇编代码，按下C（编码），P（
xctf攻防世界 REVERSE 高手进阶区 BABYRE
l8947943的博客
04-13 1894
0x01. 进入环境，下载附件 给出的babyRE后缀文件，不懂是什么玩意，按照常规流程进行操作吧 0x02. 问题分析 使用IDA打开，找到main函数，F5反编译，得到代码如下： int __cdecl main(int argc, const char **argv, const char **envp) { char s; // [rsp+0h] [rbp-20h] int v5; // [rsp+18h] [rbp-8h] int i; // [rsp+1Ch] [rbp-4h]
XCTF babymips
qq_41071646的博客
05-10 1019
这个题 一看就有点不对劲。 拖入ida 里面这个指令有感觉有点问题。 这是啥。。。。 后来 看了一下官方的题解 说是另一种 架构 mips 什么鬼 然后说是ida 有一个插件 但是我没有搞定。。。 要是有大佬搞定了 还麻烦指教一下 然后我们就下载另一个插件 jeb（这玩意还挺难搞定的） 搞成之后 看起来就舒服很多了 不过 还是要吐槽这个 东西确实不是很好用。（或许我没有g...
xctf-baby_web 查看主页面xctf-
weixin_45895555的博客
05-28 203
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
XCTF|RE-高手区-BABYRE
l2645470582_的博客
03-09 198
1.检查有没有壳 2.用64位IDA打开该文件 1.shift+f12查看关键字符串，我们看到输入flag关键词和正确的关键词 2.进入main函数 3.进入judge(),发现点开函数是一些字符串 猜测对函数进行加密了：这是加密语句 对judge进行解密：插入脚本 shift+f12或者 编译前： 编译后： 然后点击judge函数按C,再按P就可以的出加密函数了 3.加密函数judge EXP #enco...
攻防世界-XCTF 4th-WHCTF-2017 BABYRE
qq_45771413的博客
04-22 358
查壳 ELF文件，无壳 IDA 逻辑很简单，判断输入的字符串长度是否为14，然后是judge(s)的函数判断，都正确则输出right 那么重点就是judge函数。双击进入，发现是长度为181的字符串，将其ASCⅡ提取出来后转字符串，发现毫无意义。 然后……只能看看别人的wp看看咋回事(#_<-)>) 这题是SMC，judge函数在运行时会进行自解密操作，否则静态分析时无法窥探其真正内容。 SMC虽然还没整太明白，但是可以动调试试。既然静态分析他不肯露面，那么动态分析它说不定会自己一层一层剥
xctf刷题随笔
qq_52974719的博客
07-26 332
XCTF-RE-hackme and BABYREhackmeBABYREdebug hackme 1、查壳 64位elf文件，拖入IDA中打开 2、IDA分析 函数窗口发现全是sub_开头，没有解析出函数名。 试着shift+f12查看字符串 发现give me the password字符串，根据调用，跟进函数。 分析函数逻辑，得出v7是我们的输入，即flag并且长度为22位，设定v6等于10，进行do while循环，可知主要操作是v15和v11异或后与同下标的v12进行比较，而v15的生成算法与v1
2017WHCTF REVERSE babyRE
ACdream
10-07 2924
这个题其实比较简单，考察点是GDB调试与逆向分析 拖入OD分析，main无法F5，于是查看汇编代码以及汇编流程图 查看逻辑，很明显字符串的长度为0x0E（14个字符），然后调用了judge函数，判断字符串合法性 然后发现，IDA解析不了judge函数，肯定是有某些绕过静态反汇编的手段，于是开始GDB 直接在scanf的地方下断，开始进入judge的判断单步 注意这里0x4
pure_color xctf
最新发布
07-16
pure_color xctf是一个CTF比赛平台，致力于举办和推广网络安全竞赛。 pure_color xctf的目标是为安全爱好者和专业人士提供一个学习、切磋和交流的平台。这个平台上举办的比赛覆盖了各种网络安全领域，包括但不限于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值