CTF ollvm

最新推荐文章于 2024-08-12 15:55:08 发布
最新推荐文章于 2024-08-12 15:55:08 发布
阅读量1.1k 收藏
点赞数
分类专栏： 信息安全

解题思路：利用Miasm反控制流平坦化，当然也可以直接逆
程序逻辑：进行了两次RSA
第一次：

可以直接分解得到密钥

第二次：

正常的RSA加密

由于是逐字节取数据加密，所以可以爆破建立彩虹表
两次加密数据之间存在累加对应关系

Azurexuoxi
关注
专栏目录
OLLVM两种混淆方式：初始化解密和运行时解密
小龙在线
01-12 1261
OLLVM混淆函数名：std::string_ 查找JNI_OnLoad 加载Android ARM库： 修改类型： 双击查看v6 = off_33D60里的off_33D60： print_dex(0x37070)是sign1。 查看交叉引用： 是std::string_::形式的函数，改了函数的名字，这是OLLVM的另一种加密函数，在.init_array段里面： OLLVM字符串使用前混淆：运行时解密 Ctrl+S打开.init_array： 查看sub_6CEC函数： 都赋值
Buuctf-Reverse(逆向) [RoarCTF2019]Polyre && SangFor(深育杯)-Reverse(逆向) XOR_Exercise Write up
weixin_50166464的博客
11-30 819
前言：看完这篇需要些耐心，可能会遇到很多报错什么，多查就能解决，题目只是个形式，每题带给我们的是其中的知识点，题目做不出来没关系，学习到平坦化控制流或是能写idapython都是自己的收获。 文章参考： [RoarCTF2019]polyre_m0_46296905的博客-CSDN博客 [RoarCTF2019]Polyre | bypass ollvm - 暖暖草果 - 博客园 https://www.cnblogs.com/Mayflynymph/p/11718845.html#3.%E4%BB
CTF$LLVM PWN学习
qq_39948058的博客
08-26 1013
前言：从两道题来学习LLVM PWN题型，一道是红帽杯的simpleVM，一道是ciscn国赛的SATool，这两道是比较经典的LLVM pwn题，这里写下文章来记录学习下 LLVM是一个编译器框架。LLVM作为编译器框架，是需要各种功能模块支撑起来的，你可以将clang和lld都看做是LLVM的组成部分，框架的意思是，你可以基于LLVM提供的功能开发自己的模块，并集成在LLVM系统上，增加它的功能，或者就单纯自己开发软件工具，而利用LLVM来支撑底层实现。LLVM由一些库和工具组成，正因为它的这种设计思想
[buuctf.reverse] 171_[UTCTF2020]llvm
weixin_52640415的博客
07-09 346
llvm IR中间语言
VS2022快速搭建OLLVM
最新发布
m0_47587308的博客
08-12 530
VS2022快速搭建OLLVM
《深入理解LLVM》第一章 LLVM简介
weixin_30699463的博客
07-24 2127
第一章 LLVM简介 作者：史宁宁 1.1 LLVM是什么 LLVM是什么？这是一个虽然基础，但是也曾经让很多新入门的人迷惑的一个问题。从字面上来讲，LLVM(Low Level Virtual Machine)是一个底层虚拟机，LLVM曾经有一部分功能对虚拟机有所帮助。但是现在，LLVM所代表的基本和虚拟机没有关系了，也不在作为一个缩写使用了，而是直接作为一个名字使用...
re学习笔记（74）BUUCTF - re - [安洵杯 2019]game
逆向随笔
06-05 491
[安洵杯 2019]game ollvm混淆 直接贴上分析后的代码了 unsigned int sudoku[81] = { 1, 4, 5, 3, 2, 7, 6, 9, 8, 8, 3, 9, 6, 5, 4, 1, 2, 7, 6, 7, 2, 8, 1, 9, 5, 4, 3, 4, 9, 6, 1, 8, 5, 3, 7, 2, 2, 1, 8, 4, 7, 3, 9, 5, 6, 7, 5, 3, 2, 9, 6, 4, 8,
LLVM pass pwn 入门 (1)
CoLin的pwn小屋
07-09 1675
LLVM pass pwn 入门——LLVM pass基础知识与基本使用
入门网络安全必备CTF题型介绍
Hack0812的博客
11-27 2751
想要入行网络安全，快而有效的方法就是打CTF。 CTF 题目类型一般分为 Web 渗透、RE 逆向、Misc 杂项、PWN 二进制漏洞利用、Crypto 密码破译。
CTF刷题记录
qq_66633020的博客
05-11 1092
将密文进行base64解密后，发现不是flag，猜测可能进行了换表。查看函数，发现在进行base64加密前，sub_401000函数对base64表进行了修改。获取题目附件，将文件放入IDA中进行分析，找到main函数。刷题平台：BUUCTF。方向：REVERSE。
CTF竞赛入门（五）逆向工程
single7_的博客
11-18 1905
逆向 逆向类题目是CTF中难度相对较高的题型，现已覆盖Windows逆向、Linux逆向和Android逆向，再加上Flash逆向、Python逆向、.NET逆向、ARM逆向等。 软件逆向工程的应用 软件维护 软件破解 恶意程序饭呢西 系统漏洞分析 手段 静态分析 动态分析 学习逆向需要的知识 C 预处理 编译 汇编 链接 计算机结构 CPU 内存 总线 I/O设备 寄存器 通用寄存器 32 8 程序状态与控制寄存器 32 1 指令指针寄存器 32 1 汇编 数据转移 MOV des
LLVM PASS PWN（一）
include_voidmain的博客
11-01 607
LLVM PASS PWN
【网络安全】ollvm反混淆学习
HBohan的博客
09-23 2897
ollvm原理 Ollvm大致可分为 bcf(虚假块), fla(控制流展开), sub(指令膨胀), Split(基本块分割) bcf： 克隆一个真实块，并随机替换其中的一些指令，然后用一个永远为真的条件建立一个分支。克隆后的块是不会被执行的。 Fla： 将所有的真实块使用一个switch case结构包裹起来，每个真实块执行完毕后都会重新赋值switch var，对于有分支的块会使用select指令，并跳转到switch起始代码块（分发器）上，根据switch var来执行下一个真实块。 Sub： 指令
180803 安卓-SO的反OLLVM实践
whklhhhh的博客
08-09 1064
业务部提来的需求，自觉搞不来所以随便试试~ 之前找过一些资料，基本上可查阅的只有通过符号执行来反控制流平坦化的，即之前说过的TSRC的那篇文章 该文提供的脚本是基于纯PE控制流平坦化之上的，整体执行框架必须满足主分发器-子分发器-真实块-预处理器的流程才行 而实践发现ndk编译出的so，无论是x86架构还是ARM架构都不满足上述框架–cfg相当丑，并且全部没有所谓的预处理器 点了几个函数看...
llvm pwn入门--第一篇
m0_63437215的博客
04-19 583
llvm入门
代码混淆，OLLVM
nfl0601的博客
04-14 491
OLLVM是经典的代码混淆工具，在国内移动安全的使用非常广泛。github上的源码，可以研究其实现方法。
angr的深入学习
qq_41071646的博客
02-20 1278
以前就会用angr 最近在看的时候 发现很多框架都利用了 angr 做了很多事情 于是根据 两个项目来深入学习一下angr 一个是 反混淆ollvm的代码 项目地址 https://github.com/pcy190/deflat 一个是 auto pwn 的框架 https://github.com/ChrisTheCoolHut/Zeratool 这两个都用到了an...
OLLVM混淆环境搭建与去平坦化
DD5001的博客
01-15 2416
​ LLVM（Low Level Virtual Machine）是一个开源的编译器基础架构，它包含了一组模块化、可重用的编译器和工具，支持多种编程语言和目标架构，包括x86、ARM和MIPS等。LLVM的核心思想是将编译器分为前端和后端两个部分，前端负责将源代码转换为中间表示（IR），后端负责将中间表示转换为目标机器的汇编代码。这种设计使得LLVM可以支持多种编程语言，因为只需要为每种语言编写一个前端，就可以利用后端的通用性支持多种目标架构。
BUUCTF-[RoarCTF2019]polyre
weixin_61154173的博客
03-09 581
控制流平坦化，然后代码流程：第一个for循环没用，从第二个看外循环6次，内循环64次，把flag看为8个字节一组，然后如果是非负数就乘2(相当左移)，如果是负数就乘2(相当左移)在异或一个数。简单来说，OLLVM会添加一个用于控制跳转的状态变量和分发器：当一个真实块执行完成后，会把状态变量的值进行更新，回到分发器进行检查，再根据状态变量的值跳转到下一个真实块执行；提取码u2g0，下载完后注意：deflat.py文件中的sys.path.append()后的地址是你下载的am_graph.py的地址，
CTF密码学基础与编码解析
在CTF中，Unicode常以\u转义序列的形式出现，例如将文本"You had me at hello"编码为"\u0059\u006f\u0075\u0020\u0068\u0065\u006c\u006c\u006f"。解码这类题目需要理解Unicode编码规则，并能将其转换回原始文本。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值