攻防世界 no-strings-attached wp

最新推荐文章于 2024-04-02 14:47:51 发布
最新推荐文章于 2024-04-02 14:47:51 发布
阅读量205 收藏
点赞数
分类专栏： RE # 攻防世界
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39214793/article/details/109609032
版权

no-strings-attached

  1. 丢进IDA
    进入main函数后发现
    在这里插入图片描述
    主函数极其简单
    经过初步分析后会发现authenticate()是关键，跟进一下在这里插入图片描述
    此时我们可以得出flag与s2有关，于是跟进decrypt()在这里插入图片描述
    通过分析可知：需要得知s[]与a2[]数组的值在这里插入图片描述
  2. 写脚本（IDApy很好用） 在这里插入图片描述

借鉴某wp（主要是自己写的没了，懒）

之后就是写脚本得到flag了
在这里插入图片描述

9447{you_are_an_international_mystery}

__ys
关注
专栏目录
【攻防世界】REVERSE新手练习区 - no-strings-attached
m0_60377292的博客
08-08 505
no-strings-attached - wp
idapython_攻防世界no-strings-attached_逆向之旅007
weixin_43281394的博客
01-07 709
提示：这篇文章里涉及到：idapython，gdb，idapython中文手册.pdf百度云链接 攻防世界no-strings-attached_逆向之旅007前言一、攻防世界no-strings-attached二、writeup1.用exeinfo看一下2.在linux下运行3.分析三、总结 前言 本题的摘要： 文件是linux下的elf文件，但是运行报错。有两个解题思路，第一种是用gdb在linux虚拟机下动态调试，第二种是使用ida静态分析，然后构建脚本计算出flag。 今天距离写上一篇博客有
no-strings-attached WP
weixin_50569442的博客
08-10 108
下载附件用Exeinfo PE查看文件信息 这个文件没有加壳，是linux的ELF文件，用IDA打开，找到main()函数，按F5查看伪代码 可以看到一共调用了四个函数，主要看第四个函数加密过程，跟进查看第四个函数 分析代码：fgetws函数 下面的if函数是将字符串储存在ws中，再与s2比较，如果相等就输出，所以接下来就要计算s2的值 decrypt是解密，脱密的意思，我们跟进decrypt函数 这里的s相当于decrypt函数括号里的第一个形参s，这里的a2相...
攻防世界—no-strings-attached
Nike_name的博客
12-28 468
IDA内部操作
攻防世界-no-strings-attached
zyh18851473527的博客
04-24 563
1.文件识别 先运行一下这个文件 查看文件类型 2.IDA分析 ELF文件，首先使用IDA打开 F5 获取main函数的伪代码 这里有四个函数，每个函数都跟进看看，发现 authenticate() 函数比较关键 然后我们发现一个特殊的函数decrypt,根据字面的意思是加密，那么我们可以大概的猜测是一个对dword_8048A90所对应的字符串进行加密， 这里我们有两种思维方式: 第一种就是...
攻防世界no-strings-attached
starmultiple的博客
01-26 220
32位 main函数伪代码 可进一步查看 int main() { unsigned char s[] = { 58, 20, 0, 0, 54, 20, 0, 0, 55, 20, 0, 0, 59, 20, 0, 0, 128, 20, 0, 0, 122, 20, 0, 0, 113, 20, 0, 0, 120, 20, 0, 0, 99,
攻防世界xctf reverse：no-strings-attached
prettyX的博客
11-24 790
先查基本信息，ELF程序，无壳 尝试运行 拽入IDA中，shift F12未发现有价值信息，F5 经过查看，authenticate()为重要函数，通过下面代码分析，S2即为我们需要的flag s2是由decrypt()函数产生的，来看一下decrypt()函数 查看汇编代码，decrypt的返回值在eax中 gdb动态调试，在decrypt()处下断点，随后读取eax中的值，获取s2 查看.text段的函数 objdump -t -j .text 554e0...
利用ida内置脚本IDC静态调试和Linux内核动态调试gdb两种方法解决攻防世界no-strings-attached
m0_50971344的博客
02-03 2507
利用ida内置脚本IDC静态调试和Linux内核动态调试gdb两种方法解决攻防世界no-strings-attached 一、首先来看静态调试的解决办法 1、文件识别 直接拖进PE识别工具 elf/32位 可以看出不是window可执行的PE文件，而是以Linux为内核的ELF文件，要在Linux系统下进行运行。 2、进行汇编与反汇编 话不多说，程序直击拖进ida.(注意这里的程序是32位的，要用32位ida来进行反汇编) 加密是对s和dword_8048A90进行操作 s代码段 由于我们一个一个读取
攻防世界no-string-attached
m0_46708089的博客
05-10 1261
四处看wp linux下gdb 教程：https://blog.csdn.net/qq_40663734/article/details/89647483 想起来之前安了gdb的虚拟机被我删了。 然后今天发现centos8虽然不支持把本机的文件直接拖拽到桌面，但是其他地方可以直接拖拽复制粘贴。之前还以为是vmtools没安装好还是功能被阉割的之类的问题。 安装gdb经验 报错： bash: rpm：未找到命令 解决： apt-get install rpm 安装gdb记录 教程：https://blog
no-strings-attached-----攻防世界
weixin_30918633的博客
05-09 231
拿到题目到虚拟机里的查看一下 把这些十进制数字转换为16进制，然后利用python deocde 注意0 87这里需要舍弃 转载于:https://www.cnblogs.com/chuxinbubian/p/10840520.html...
攻防世界-Reverse新手区WP--no-strings-attached
若谷的博客
01-12 597
no-strings-attachedIDA打开，反编译主函数mainint __cdecl main(int argc, const char **argv, const char **...
攻防世界WP[no-strings-attached]
Zbw_OIer的博客
11-02 596
攻防世界WP[no-strings-attached]一二三四五 第一次写WP，做了一道感觉对自己来说有提升的一道题： 一 首先将下发的文件查壳，发现是32位的程序，于是用32位的IDA打开 找到main函数，按F5查看伪代码： int __cdecl main(int argc, const char **argv, const char **envp) { setlocale(6, &locale); banner(); prompt_authentication(); auth
re学习笔记（28）攻防世界-re-no-strings-attached
逆向随笔
01-19 1013
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 题目链接：攻防世界-re-no-strings-attached 题目下载：点击下载 是个elf32位文件，先用IDA打开，找到main函数 去authenticate()函数查看 输入了8192个字符然后与s2比较，所以我们只要知道了s2为多少也就知道了flag 在s2得到值的那一行下断点 将程序拖到虚拟机里。虚拟机运行li...
菜狗的reverse学习——攻防世界no-strings-attached
weixin_61102112的博客
09-14 248
无壳直接扔到IDA观察 发现四个奇怪的函数 看导入表发现setlocale函数是自带的函数
ctf————逆向新手题9（no-strings-attached）WP
qq_55994774的博客
08-09 328
1.用Exeinfo PE 得到是ELF 32位的文件，我们用32位的ida打开。 2.找到main函数用F5得到伪代码 main函数调用了许多子函数，一个个看过很没有头绪，大佬指出authenticate函数意为鉴定，与其他函数再进行对比，flag藏身其中。 从这里开始毫无头绪，查找许多大佬的WP，大部分大佬选择直接动态分析，但是目前为止我只接触过静态分析，因为是第一次做，先选择了静态分析，后面的判断条件是基于 S2 判断，因此 S2的值有可能是flag，decrypt是解密的意思，S...
re学习（35）攻防世界-no-strings-attached(动调)
m0_66039322的博客
08-18 574
fgetws函数是从输入流stdin中获取0x2000个字符给ws，也就是说s2是关键了，s2由decrypt函数得出，decrypt是用户自定义函数，在这里学到了非系统函数的英文名会是题目给的暗示，所以这里是加密操作后与输入的比较，只要输入后与加密后的s2一样就会打印success或access这些字符串，那flag自然也在加密函数中了。其实在这里也是可以看到flag的，一个一个写出来就可以了，但是也可以提取数据，一块弄出来。然后通过eax赋值给[ebp+s2]，也就是字符串s2，
攻防世界逆向入门题之no-strings-attached
沐一 · 林 的博客
08-13 1672
攻防世界逆向入门题之no-strings-attached 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向入门题的no-strings-attached 下载附件： 扔入Exepeinfo中查壳和其他信息： 如图所示，32位ELF的linux文件，照例扔如IDA32位中查看代码信息，跟进Main函数： 看到四个函数，由于才疏学浅，以为flag不在这里，还去查看了一下strings窗口： 也没有flag字眼，有点懵(还是没觉得main的四个函数有问题，还是太菜了啊)。查了查资料，说flag操作就在这四个
攻防世界no-strings-attached做法(简易版)
最新发布
2303_80796023的博客
04-02 675
进入最后一个函数，发现了些东西，两个函数输出success和denied，if括号内的条件就得为非0，也就是说ws数组和s2数组相等才行，上面对s2数组进行了处理，那就直接看他咋处理的，然后逆推就行了，先提取数据，选中之后shift+e，这边有一个坑，那就是dword_8048A90的数据提取，这个数组最后的四个0不要提取，为什么是最后四个呢？最后总结一下，c代码中未说明清楚的东西可以暂且忽略一下，数组和数组进行异或时，需要考虑两个数组的长度，不能超出数组本身的长度(^_^),拿下。
攻防世界no-strings-attached ida静态调试（做题记录）
qq_21089297的博客
10-11 358
首先下载文件 打开 Exeinfo PE拖进去 发现无壳 打开ida 找到主函数 F5 先看看c伪代码 挨个点进去观察 setlocale banner prompt_authentication() authenticate 在authenticticate函数里面发现了关键 decrypt解密关键 跟踪进去 ...
python安装f-strings
08-25
要在Python中使用f-strings，你需要确保你的Python版本是3.6或更高。f-strings是从Python 3.6开始引入的新特性。 如果你的Python版本符合要求，那么你可以直接在代码中使用f-strings，无需额外安装任何软件包或库。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值