xctf reverse simple-check-100

最新推荐文章于 2021-04-26 22:14:22 发布
最新推荐文章于 2021-04-26 22:14:22 发布
阅读量220 收藏 1
点赞数
分类专栏： 题目 文章标签： xctf reverse
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37433000/article/details/101770623
版权

emem今天也是水题的一天记一道逆向这题其实是一道破解的题目但是用ollydbg调试会出现乱码估计是程序的问题
在这里插入图片描述
逻辑是这个函数然后我们看他的汇编代码
在这里插入图片描述

test eax,eax
jz address

这里就是汇编的知识了我们需要将eax置为1然后就会跳过jz执行之后的代码(或者直接NOP)
在这里插入图片描述
这其实就是一个打印flag的函数我用od调出来是乱码
在这里插入图片描述
用gdb调出来flag
在这里插入图片描述
水题真开心

doudoudedi
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Kali linux 学习笔记（五十三）Web渗透——XSSer 2020.3.30
闵行小鱼塘
03-30 2419
前言 本节学习XSSer 一个用来实施XSS的工具
攻防世界RE：simple-check-100
Lynnette177的博客
09-04 208
我们可以直接写程序。先把flag_data和v7都提取出来，然后再复制粘贴这一段代码，稍加修改，把v4直接换成v7就可以了。用x64dbg试一下。给了三个文件，先运行一下exe试试吧，就是输入key，乱输会直接关掉，应该是直接结束了。传入的参数是v7的地址，在ida能看出来，如果传入地址的话可以把v7这里看成一个数组。检查了一下v8是不是正确的key，如果是那就执行下面的函数，否则错误结束。发现都是乱码啊，有可能linux下可以，我们就不试了，直接用ida接着看。为了防止运行完了直接结束，下一个断点。
攻防世界-simple-check-100
qq_45771413的博客
04-19 938
查壳 这题给了三个文件，一个32位exe，一个32位elf，一个64位elf。应该不需要查壳…… IDA 输入字符串，进行check_key判断。如果返回非0，则执行interesting_fuction interesting_fuction： 对输入的v22（未知）进行加密处理，最后putchar输出 解题 这题本来想普通解，写个解密脚本。但是v22=v7 这俩都不知道，无法下手。于是决定 OD 动调32位exe，让程序绕过check_key检查，强行执行 interesting_function
XCTF simple-check-100
m0_51357657的博客
12-21 186
最近在学动态调试，离开了学长指导的废物正式进入龟速学习模式（学长们都太忙了呜呜呜。。。） 题目： XCTF simple-check-100 先用ida调试（linux远程调试上一篇学习日记里提到了） 先看一眼逻辑，这道题蛮友好的，关键只有这一个跳转，跳转成功即输出"Wrong!"，跳转失败才能得到flag，那就在跳转的位置下个断点吧。。 jz指令跳转的条件是Z标志位为1，所以在这里手动改为零 继续运行即可得到flag~ emmm对于windows下调试为什么调不出来我也不太清楚。。。 又跟着别的大
攻防世界 simple-check-100
__ys的博客
01-27 564
simple-check-100（Linux下的gdb调试） 先把exe文件丢进IDA 很明显check_key()函数很关键，跟进check_key()函数 ？？？ 疑惑，这是能暴力破解的？于是跟进interesting_function()函数 发现与输入的key没有关系，而且函数参数是已知的，猜测与flag有关 丢进OD中看看 由于这里没有开地址随机化，我们根据IDA中main函数的地址就可以在OD中快速找到main函数 CTRL+G寻址，下断点 将je跳转处的Z标记改为0，跳过chec
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
XCTF-HW-pipeline附件
最新发布
11-09
附件
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
【XCTF-RE】新手练习区-simple-unpack
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ld1cw8
CTF-攻防世界-Reverse-(simple-check-100)
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
09-07 1277
simple-check-100 分析文件 下载附件解压之后发现有三个文件夹前面两个是elf文件（linux），还有一个exe文件(windows) 不太明白 为什么要给两个，先不管了 先来在windows下分析一下.exe文件 使用IDA静态分析 定位到主函数 main 大概流程是这样的将用户输入的key值，使用check_key（）函数检查之后如果为真就执行下面的函数 猜测这个函数应该就是输出flag的 很显然 我们只需要在程序执行完check...
xctf-simple-check-100
Spwpun的博客
11-05 467
水题一枚 这道题有点坑，给了三个平台的程序文件，可惜win上面的是错的。考察的也仅仅只是一个逻辑修改，不过为了能从这道题学点东西，我把静态情况下分析的结果利用py写了个脚本来跑flag，算是对IDA中的算法逆向有了更深一步的理解吧。 算法描述 程序一开始会初始化一个数组，这里我把它叫做key_data数组，ida自动分析出来的数值不好看把它转为16进制的： 然后就是输出字符提示让输入key： ...
XCTF 逆向 simple-check-100 简单wp
jentle8的博客
10-06 791
国庆最后几天忙着出去玩耍了，还是刷一道题目保持手感，附上题目链接：simple-check-100 下载之后就是三个文件，其实就是一个exe，另外是elf文件，只是环境不一样而已的程序而已。直接双击运行，发现题目意思超级简单就是输入key，得到flag。 然后拖到ida进行逆向分析： 意思超级简单，就是判断输入的值是否满足条件，然后得到flag，起初我还试图去逆向intersecting_fun...
XCTF-Reverse：simple-unpack
_Co1a
11-20 429
题目地址：https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5077&page=1 工具：ExeinfoPE（查壳工具）、kali系统、ida pro 知识：学习 UPX脱壳 方法一、 发现不少我们熟知的e可执行文件——》考虑用十六进制编辑器打开——》.ELF文件 ELF文件格式： 在计算机科学中，是一种用于二进制文件、可执行文件、目标代码、共享库和核心转储格式文件。 是UNI.
XCTF 进阶 RE re1-100
A_dmin的博客
07-15 1922
XCTF 进阶 RE re1-100 一天一道CTF题目，能多不能少 打开题目，发现是一个elf文件，直接用ida打开（64），找到主函数main 直接进行分析，函数太长就不贴了~ 找到如下代码： 这一堆的代码看上去就是检查一些东西的，比如说checkStringIsNumber()就是检查字符串是不是全部都是数字： 继续往下走，一步一步分析代码： bufParentRead这个应该就是我们...
buu reverse Check_1n
空舟的博客
08-05 254
这个题是真的有意思，看了wp，也是迷半天，第一次知道base58 Check_1n 先查看一下，32bit 拉入32位ida中，F5一下，看到一堆地址，直接Shift+F12 void main_0() { dword_1C76720 = 0; sub_401019(); sub_40105F(); sub_401019(); while ( 1 ) { if ( dword_1C7672C == 2 ) sub_40101E(); if ( sub_4
0ctf之simple
公众号shadow sock7
09-03 1220
参考： http://www.ikey4u.com/blog/0ctf-2015-simpleapk/partB-analysis-solib/ 打开AndroidManifest.xml发现android:debuggable="true"， 因此我们就不用修改什么了，可以直接调试。直接原 apk 上 IDA Pro动态调试即可.一般的我们都会开两个 IDA, 一个用于动态分析,一个用于静
稀里糊涂的攻防世界之simple-check-100
qq_53358173的博客
04-26 117
第一步：拖进ida，找到主函数main 第二步：发现调用函数function 第三步：关键数据flag_data，点击去获取数据 第四步：shift+E获取数据 写脚本 #include <stdio.h> int main(int argc, char* argv[]) { int i,j; char flag_data[] = {220, 23, 191, 91, 212, 10, 210, 27, 125, 218,167, 149, 181, 50, 16, 246
0ctf simpleapk writeup
ling
04-12 2014
Java层分析 Init中生成flag.txt 按键处理中，将用户输入与flag.txt中内容比较。 直接在手机上找到了flag.txt文件，得到内容如下: 0ctf{Too_Simple_Sometimes_Naive!!!} 提交，发现不对。 So分析： 定位到init函数 猜测应该是so库对read函数进行了hook，导致java层读取的数
攻防世界re：simple-unpack
qq_43786458的博客
09-30 476
以二进制形式拖入IDA 搜索字符串，找到flag
web-ics-05
07-28
- *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值